CVE-2019-11045 in PHP
Tóm tắt
Bởi VulDB • 27/06/2026
Trong các phiên bản PHP từ 7.2.x trở xuống (trước 7.2.26), 7.3.x trở xuống (trước 7.3.13) và 7.4.0, lớp DirectoryIterator của PHP chấp nhận tên tệp chứa byte \0 nhúng vào bên trong và xử lý chúng như thể chuỗi kết thúc tại byte đó. Điều này có thể dẫn đến các lỗ hổng bảo mật, ví dụ như trong các ứng dụng kiểm tra đường dẫn mà mã nguồn được phép truy cập.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.