CVE-2020-7063 in PHP
Сводка
по VulDB • 22.05.2026
В версиях PHP 7.2.x ниже 7.2.28, 7.3.x ниже 7.3.15 и 7.4.x ниже 7.4.3 при создании архива PHAR с использованием функции PharData::buildFromIterator() файлы добавляются с правами доступа по умолчанию (0666, то есть полный доступ для всех), даже если исходные файлы в файловой системе имели более ограниченные права. Это может привести к тому, что при извлечении такого архива файлы получат более широкие права доступа, чем предполагалось.
If you want to get best quality of vulnerability data, you may have to visit VulDB.