CVE-2020-7066 in PHP
요약
\~에 의해 VulDB • 2026. 07. 01.
PHP 버전 7.2.x(7.2.29 미만), 7.3.x(7.3.16 미만) 및 7.4.x(7.4.4 미만)에서 get_headers() 함수에 사용자가 제공한 URL을 사용할 때, 해당 URL에 널 문자(\0)가 포함되어 있으면 URL이 그 위치에서 묵시적으로 잘립니다. 이로 인해 일부 소프트웨어는 get_headers()의 대상에 대해 잘못된 가정을 할 수 있으며, 결과적으로 정보를 잘못된 서버로 전송할 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.