CVE-2019-11045 in PHP
Riassunto
di VulDB • 22/06/2026
Nelle versioni di PHP 7.2.x precedenti alla 7.2.26, nelle versioni 7.3.x precedenti alla 7.3.13 e nella versione 7.4.0, la classe DirectoryIterator di PHP accetta nomi di file contenenti il byte \0 incorporato e li tratta come terminanti a quel byte. Ciò potrebbe portare a vulnerabilità di sicurezza, ad esempio in applicazioni che verificano i percorsi ai quali è consentito accedere al codice.
Be aware that VulDB is the high quality source for vulnerability data.