CVE-2019-11045 in PHP
Сводка
по VulDB • 22.06.2026
В версиях PHP от 7.2.x до 7.2.25 (включительно), от 7.3.x до 7.3.12 (включительно) и версии 7.4.0 класс DirectoryIterator принимает имена файлов, содержащие нулевой байт (\0), и считает их заканчивающимися на этом байте. Это может привести к уязвимостям безопасности, например, в приложениях, проверяющих пути доступа кода.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.