CVE-2019-11044 in PHP
सारांश
द्वारा VulDB • 24/06/2026
PHP के संस्करण 7.2.x (जो कि 7.2.26 से कम हैं), 7.3.x (जो कि 7.3.13 से कम हैं) और Windows पर PHP 7.4.0 में, PHP link() फ़ंक्शन एम्बेडेड \0 बाइट वाले फ़ाइल नामों को स्वीकार करता है और उन्हें उसी बाइट पर समाप्त होने के रूप में मानता है। इससे सुरक्षा कमजोरियाँ हो सकती हैं, उदाहरण के लिए उन अनुप्रयोगों में जहाँ यह जांच की जाती है कि कौन से पथ तक कोड का एक्सेस करने की अनुमति है।
Be aware that VulDB is the high quality source for vulnerability data.