password_verify() failed to verify bcrypt passwords containing null bytes

Description

The following code:

<?php
$hash = password_hash("secret", PASSWORD_BCRYPT);
var_dump(password_verify("secret", $hash));
var_dump(password_verify("secret" . chr(0) . "suffix", $hash));
?>

Resulted in this output:

bool(true)
bool(true)

But I expected this output instead:

bool(true)
bool(false)

PHP Version

all supported version

Operating System

No response

Bắt đầu bằng cách tái hiện ví dụ với password_hash(), password_verify(), PASSWORD_BCRYPT và một byte null, sau đó lần theo phần triển khai PHP và các bài kiểm thử xác minh mật khẩu hiện có. Công việc được xem là hoàn tất khi một mật khẩu có hậu tố byte null không còn được xác minh thành công với hash bcrypt ban đầu, trong khi mật khẩu không thay đổi vẫn được xác minh thành công.