Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
Срочные патчи для критических уязвимостей в PHP 21.10 20:24
Publisher: dl <Dmitry Leonov>
|
Срочные патчи для критических уязвимостей в PHP
Bleeping Computer https://www.bleepingcomputer.com/news/security/php-ships-emergency-patches-for-critical-php2shell-flaws/
PHP Foundation выпустила экстренные патчи двух уязвимостей, приводящих к удаленному исполнению кода без предварительной аутентификации, опасность которых была оценена в 9.2 по CVSS v4.0.
Уязвимости (CVE-2026-109618 и CVE-2026-109619) получили общее имя PHP2Shell. Обе растут из одного корня: после аварийного завершения запроса PHP оставляет память в испорченном состоянии. CVE-2026-109618 позволяет добиться выполнения кода через цепочку ошибок, приводящих к повреждению памяти при нехватке ресурсов. CVE-2026-109619 связана с использованием уже освобождённой памяти и повреждением глобального состояния.
При успешной эксплуатации атакующий может выполнять команды с правами процесса веб-сервера. Особенно уязвимыми разработчики считают конфигурации Apache с mod_php, где запрос способен запустить атаку ещё до выполнения кода самого приложения.
...
Полный текст
|
|
|
подробно о проекте
Анализ криптографических сетевых...
