CVE-2020-7066 in PHP
要約
〜によって VulDB • 2026年06月04日
PHPのバージョン7.2.x（7.2.29未満）、7.3.x（7.3.16未満）、および7.4.x（7.4.4未満）において、ユーザー入力のURLを指定してget_headers()関数を使用する場合、URLにゼロ（\0）文字が含まれていると、その位置でURLが静かに切り捨てられます。これにより、get_headers()のターゲットに関する一部のソフトウェアが誤った仮定を行い、情報が誤ったサーバーに送信される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.