CVE-2020-7062 in PHP
Sumário
de VulDB • 28/06/2026
Nas versões do PHP 7.2.x anteriores à 7.2.28, 7.3.x anteriores à 7.3.15 e 7.4.x anteriores à 7.4.3, ao utilizar a funcionalidade de upload de ficheiros, se o rastreamento do progresso do upload estiver ativado, mas a configuração session.upload_progress.cleanup estiver definida como 0 (desativada) e o upload do ficheiro falhar, o procedimento de upload tentará limpar dados que não existem e encontrará um null pointer dereference, o que provavelmente levará a uma interrupção inesperada da aplicação.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.