PHP: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Summary

Product

Vulnerabilities 1

• Medium 5.3
  CVE-2020-7071

  FILTER_VALIDATE_URL accepts URLs with invalid userinfo

  In PHP versions 7.3.x below 7.3.26, 7.4.x below 7.4.14 and 8.0.0, when validating URL with functions like filter_var($url, FILTER_VALIDATE_URL), PHP will accept an URL with invalid password as valid URL. This may lead to functions that rely on URL being valid…

  PHP Group PHP php5 php7.0 Debian Ubuntu Alpine
  Feb 15, 2021

Revision history

1. 2024-10-14 #16

   Neue Updates von Debian aufgenommen

2. 2024-06-17 #15

   Neue Updates von Debian aufgenommen

3. 2022-11-20 #14

   Neue Updates von SUSE aufgenommen

4. 2021-11-14 #13

   Neue Updates von AVAYA aufgenommen

5. 2021-11-09 #12

   Neue Updates von Red Hat aufgenommen

6. 2021-08-02 #11

   Neue Updates von Red Hat aufgenommen

7. 2021-07-15 #10

   Neue Updates von Debian aufgenommen

8. 2021-07-13 #9

   Neue Updates von Ubuntu aufgenommen

9. 2021-07-07 #8

   Neue Updates von Ubuntu aufgenommen

10. 2021-07-05 #7

    Neue Updates von Arch Linux aufgenommen

11. 2021-03-14 #6

    Neue Updates von NetApp aufgenommen

12. 2021-02-18 #5

    Neue Updates von Debian aufgenommen

13. 2021-01-14 #4

    Neue Updates von SUSE aufgenommen

14. 2021-01-12 #3

    Neue Updates von Arch Linux aufgenommen

15. 2021-01-07 #2

    Neue Updates von PHP aufgenommen

16. 2021-01-06 #1

    Initiale Fassung

References

• PHP Change Log: 7.4.14 vom 2021-01-07
  https://www.php.net/ChangeLog-7.php#7.4.14
• PHP Change Log: 7.3.26 vom 2021-01-07
  https://www.php.net/ChangeLog-7.php#7.3.26
• PHP Change Log: 8.0.1 vom 2021-01-07
  https://www.php.net/ChangeLog-8.php#8.0.1
• Arch Linux Security Advisory ASA-202101-9 vom 2021-01-13
  https://security.archlinux.org/ASA-202101-9/generate
• SUSE Security Update SUSE-SU-2021:0124-1 vom 2021-01-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008202.html
• SUSE Security Update SUSE-SU-2021:0126-1 vom 2021-01-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008205.html
• SUSE Security Update SUSE-SU-2021:0125-1 vom 2021-01-14
  https://lists.suse.com/pipermail/sle-security-updates/2021-January/008203.html
• Debian Security Advisory DSA-4856 vom 2021-02-18
  https://www.debian.org/security/2021/dsa-4856
• NetApp Security Advisory NTAP-20210312-0005 vom 2021-03-12
  https://security.netapp.com/advisory/ntap-20210312-0005/
• Arch Linux Security Advisory ASA-202107-16 vom 2021-07-06
  https://security.archlinux.org/ASA-202107-16
• Arch Linux Security Advisory ASA-202107-15 vom 2021-07-06
  https://security.archlinux.org/ASA-202107-15
• Ubuntu Security Notice USN-5006-1 vom 2021-07-07
  https://ubuntu.com/security/notices/USN-5006-1
• Ubuntu Security Notice USN-5006-2 vom 2021-07-13
  https://ubuntu.com/security/notices/USN-5006-2
• Debian Security Advisory DLA-2708 vom 2021-07-15
  https://lists.debian.org/debian-lts-announce/2021/07/msg00008.html
• Red Hat Security Advisory RHSA-2021:2992 vom 2021-08-03
  https://access.redhat.com/errata/RHSA-2021:2992
• Red Hat Security Advisory RHSA-2021:4213 vom 2021-11-10
  https://access.redhat.com/errata/RHSA-2021:4213
• AVAYA Security Advisory ASA-2021-161 vom 2021-11-11
  https://downloads.avaya.com/css/P8/documents/101078546
• SUSE Security Update SUSE-SU-2022:4068-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012984.html
• SUSE Security Update SUSE-SU-2022:4067-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012983.html
• SUSE Security Update SUSE-SU-2022:4069-1 vom 2022-11-18
  https://lists.suse.com/pipermail/sle-security-updates/2022-November/012985.html
• Debian Security Advisory DLA-3833 vom 2024-06-18
  https://lists.debian.org/debian-lts-announce/2024/06/msg00009.html
• Debian Security Advisory DLA-3920 vom 2024-10-15
  https://lists.debian.org/debian-lts-announce/2024/10/msg00011.html