Vulnerabilidad en PHP 7
Fecha de publicación:
20/03/2020
Importancia:
4 -
Alta
Recursos afectados:
PHP 7, todas las versiones anteriores a la versión 7.4.4.
Descripción:
PHP ha detectado una vulnerabilidad de criticidad alta. Un atacante remoto podría obtener información sensible o realizar inyección de datos.
Solución:
Actualizar PHP 7 a la versión 7.4.4 o posterior.
Detalle:
La función get_headers() trunca silenciosamente a partir de la introducción de un byte nulo en la URL. Un atacante remoto podría obtener información sensible o realizar inyección de datos. Se ha reservado el identificador CVE-2020-7066 para esta vulnerabilidad.
Etiquetas: