CVE-2020-7062 in PHP
요약
\~에 의해 VulDB • 2026. 06. 28.
PHP 버전 7.2.x(7.2.28 미만), 7.3.x(7.3.15 미만) 및 7.4.x(7.4.3 미만)에서 파일 업로드 기능을 사용할 때, 업로드 진행 상황 추적이 활성화되어 있지만 session.upload_progress.cleanup이 0(비활성화)으로 설정되고 파일 업로드가 실패하면, 업로드 절차는 존재하지 않는 데이터를 정리하려고 시도하여 null pointer dereference를 발생시키며, 이는 일반적으로 크래시로 이어집니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.