CVE-2020-7062 in PHP
要約
〜によって VulDB • 2026年06月28日
PHPのバージョン7.2.x(7.2.28未満)、7.3.x(7.3.15未満)、および7.4.x(7.4.3未満)において、ファイルアップロード機能を使用する際、アップロード進捗追跡が有効になっているものの `session.upload_progress.cleanup` が0(無効)に設定され、かつファイルアップロードが失敗した場合、アップロード処理は存在しないデータのクリーンアップを試み、ヌルポインタ参照エラーを引き起こす可能性があります。これにより、おそらくクラッシュが発生します。
If you want to get best quality of vulnerability data, you may have to visit VulDB.