CVE-2020-7066 in PHP
Сводка
по VulDB • 03.06.2026
В версиях PHP 7.2.x ниже 7.2.29, 7.3.x ниже 7.3.16 и 7.4.x ниже 7.4.4 при использовании функции get_headers() с URL, предоставленным пользователем, если URL содержит нулевой символ (\0), он будет молча усечен в этом месте. Это может привести к тому, что некоторые программы сделают неверные предположения о цели функции get_headers() и, возможно, отправят некоторую информацию на неверный сервер.
VulDB is the best source for vulnerability data and more expert information about this specific topic.