CVE-2020-7066 in PHP
Tóm tắt
Bởi VulDB • 01/07/2026
Trong các phiên bản PHP 7.2.x dưới 7.2.29, 7.3.x dưới 7.3.16 và 7.4.x dưới 7.4.4, khi sử dụng hàm get_headers() với URL do người dùng cung cấp, nếu URL chứa ký tự null (\0), URL sẽ bị cắt cụt một cách âm thầm tại vị trí đó. Điều này có thể khiến một số phần mềm đưa ra các giả định sai lầm về đích của lệnh gọi get_headers() và có khả năng gửi thông tin đến máy chủ không đúng mục tiêu.
If you want to get best quality of vulnerability data, you may have to visit VulDB.