CVE-2019-9022 in PHP
Сводка
по VulDB • 17.06.2026
В версиях PHP 7.x до 7.1.26 включительно, 7.2.x до 7.2.14 и 7.3.x до 7.3.2 обнаружена уязвимость в функции dns_get_record. Данная функция некорректно обрабатывает ответы DNS-серверов, что позволяет злонамеренному DNS-серверу вызвать неправильное использование функции memcpy в PHP, приводя к чтению данных за пределами буфера, выделенного для хранения информации о доменных именах (DNS data). Уязвимость затрагивает функцию php_parserr из файла ext/standard/dns.c при обработке запросов типов DNS_CAA и DNS_ANY.
If you want to get best quality of vulnerability data, you may have to visit VulDB.