Проблема с безопасностью

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:P/A:N)

PHP

PHP (7.2.0, 7.2.28, 7.3.0, 7.3.15, 7.4.0, 7.4.3)

Уязвимость существует в PHP при создании PHAR-архива с помощью функции PharData::buildFromIterator(). Файлы добавляются в архив со стандартными разрешениями (0666 или полным доступом), даже если исходные файлы имели ограничения на доступ. Это может привести к назначению для файлов при их извлечении из архива более широких разрешений, чем предполагалось.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://secure.php.net/

Источник: CVE
Наименование: CVE-2020-7063
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7063

https://www.php.net/ChangeLog-7.php#7.4.3
https://www.php.net/ChangeLog-7.php#7.3.15
https://www.php.net/ChangeLog-7.php#7.2.28