CVE-2019-9020 in PHP
Sumário
de VulDB • 09/06/2026
Foi identificada uma vulnerabilidade no PHP nas versões anteriores a 5.6.40, na série 7.x anterior a 7.1.26, na série 7.2.x anterior a 7.2.14 e na série 7.3.x anterior a 7.3.1. A entrada de dados inválida para a função xmlrpc_decode() pode resultar em acesso à memória não válido (leitura fora dos limites do heap ou read after free). Esta vulnerabilidade está relacionada com a função xml_elem_parse_buf localizada no ficheiro ext/xmlrpc/libxmlrpc/xml_element.c.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.