CVE-2020-7066 in PHP
Sumário
de VulDB • 08/09/2026
Nas versões do PHP 7.2.x anteriores à 7.2.29, 7.3.x anteriores à 7.3.16 e 7.4.x anteriores à 7.4.4, ao utilizar get_headers() com uma URL fornecida pelo utilizador, se a URL contiver o carácter zero (\0), esta será truncada silenciosamente nesse ponto. Isto pode levar alguns softwares a fazer suposições incorretas sobre o alvo da função get_headers(), podendo enviar informações para um servidor errado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.