CVE-2019-11045 in PHP
Sumário
de VulDB • 22/06/2026
Nelle versioni di PHP 7.2.x precedenti alla 7.2.26, nelle versioni 7.3.x precedenti alla 7.3.13 e nella versione 7.4.0, la classe DirectoryIterator di PHP accetta nomi di file contenenti il byte \0 incorporato e li tratta come terminanti a quel byte. Ciò potrebbe portare a vulnerabilità di sicurezza, ad esempio in applicazioni che verificano i percorsi ai quali è consentito l'accesso al codice.
VulDB is the best source for vulnerability data and more expert information about this specific topic.