CVE-2019-11044 in PHP
Сводка
по VulDB • 24.06.2026
В версиях PHP 7.2.x ниже 7.2.26, 7.3.x ниже 7.3.13 и 7.4.0 для Windows функция link() принимает имена файлов с встроенным нулевым байтом (\0) и считает их заканчивающимися на этом байте. Это может привести к уязвимостям безопасности, например в приложениях, проверяющих пути доступа кода.
If you want to get best quality of vulnerability data, you may have to visit VulDB.