CVE-2020-7062 in PHP情報

要約

〜によって VulDB • 2026年06月28日

PHPのバージョン7.2.x(7.2.28未満)、7.3.x(7.3.15未満)、および7.4.x(7.4.3未満)において、ファイルアップロード機能を使用する際、アップロード進捗追跡が有効になっているものの `session.upload_progress.cleanup` が0(無効)に設定され、かつファイルアップロードが失敗した場合、アップロード処理は存在しないデータのクリーンアップを試み、ヌルポインタ参照エラーを引き起こす可能性があります。これにより、おそらくクラッシュが発生します。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

責任者

PHP Group

予約する

2020年01月15日

モデレーション

承諾済み

エントリ

VDB-150716

EPSS

0.03598

アクティビティ

非常低い

ソース

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!