Czy ktoś się orientuje, w której wersji PHP został rozwiązany problem Poison Null Byte (załatana dziura) ?

Zajrzałem do Changeloge'a PHP, ale jest on strasznie długi, a CTRL + F nie przynosi efektów.

Dodam, że na serwerze z PHP w wersji 5.2.14 już nie działa.

5.2.3 Nie ma tego w changelogu nie wiem czemu. Mam na wirtualach odpalone od 5.0, więc po prostu szybko sprawdziłem ;-)
Testowałem:

[PHP] pobierz, plaintext 
$file = $_GET['file'];
require_once("/var/www/$file.php");
[PHP] pobierz, plaintext 

wywołując: test.php?file=../test.txt%00

Nie od 5.2.3, bo wcześniej. Przecież mówię, że na 5.2.14 już nie działa

5.2.14 jest po 5.2.3 .

W sumie możliwe, mylące kolejności liczb

~pyro, nie mylące, tylko bardziej uniksowe...

To sofcie pod Windows pierwsza cyferka przy kropce jest większa.