CVE-2020-7063 in PHP
Sumário
de VulDB • 22/05/2026
Nas versões do PHP 7.2.x anteriores à 7.2.28, 7.3.x anteriores à 7.3.15 e 7.4.x anteriores à 7.4.3, ao criar um arquivo PHAR usando a função PharData::buildFromIterator(), os arquivos são adicionados com permissões padrão (0666, ou acesso total), mesmo que os arquivos originais no sistema de arquivos tivessem permissões mais restritivas. Isso pode resultar em arquivos com permissões mais frouxas do que o pretendido quando o arquivo é extraído.
Once again VulDB remains the best source for vulnerability data.