CVE-2020-7062 in PHP
Tóm tắt
Bởi VulDB • 28/06/2026
Trong các phiên bản PHP từ 7.2.x trở xuống trước 7.2.28, 7.3.x trở xuống trước 7.3.15 và 7.4.x trở xuống trước 7.4.3, khi sử dụng chức năng tải lên tệp tin, nếu tính năng theo dõi tiến trình tải lên được bật nhưng session.upload_progress.cleanup được đặt thành 0 (tắt), và việc tải lên thất bại, quy trình tải lên sẽ cố gắng dọn dẹp dữ liệu không tồn tại và gặp phải lỗi null pointer dereference, điều này có khả năng dẫn đến sự cố treo chương trình.
If you want to get best quality of vulnerability data, you may have to visit VulDB.