PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 خروجی
آدرس مقاله: https://www.php.net/index.php آدرس نظرات: https://news.ycombinator.com/item?id=50180943 امتیاز: 276 # نظرات: 2
PHP 8.5.12، 8.4.27، 8.3.36 و 8.2.35 دو آسیب پذیری حیاتی را برطرف می کنند که می توانند اجرای کد از راه دور غیرقانونی را مجاز کنند. تمام کاربران PHP قویا تشویق می شوند که فورا به روز شوند.
چه کسی در معرض خطر است: تمام نصب های PHP که درخواست های وب را ارائه می دهند، از جمله PHP-FPM، Apache با mod_php، php-cgi، FrankenPHP و LiteSpeed. ما بیشترین خطر را برای mod_php در نظر می گیریم، با یک سوء استفاده نشان داده شده که در آن یک درخواست احراز هویت نشده می تواند قبل از اجرای هر کد برنامه، حمله را آغاز کند.
اگر نمی‌توانید فورا به‌روزرسانی کنید: در حالی که فقط به‌روزرسانی یک راه‌حل کامل است، اقدامات زیر قرار گرفتن در معرض مسیرهای حمله خاص را کاهش می‌دهد اما نصب را ایمن نمی‌کند.
RCE از طریق حالت جهانی قدیمی (CVE-2026-109619):
توصیه های مرتبط در بالا دارای جزئیات فنی کامل هستند.
متن اصلی (انگلیسی)
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 out
Article URL: https://www.php.net/index.php Comments URL: https://news.ycombinator.com/item?id=50180943 Points: 276 # Comments: 2