Bezpieczeństwo i malware • 1 min czytania • Autor: Piotr Witwicki

Dwie krytyczne luki w PHP pozwalają na zdalne wykonanie kodu

Zespół PHP przygotował wydanie aktualizacji bezpieczeństwa dla dwóch krytycznych luk typu zdalne wykonanie kodu, ocenionych na 9,2 w skali CVSS v4.0. Łatki otrzymają wyłącznie wspierane gałęzie języka w wersjach od 8.2 do 8.5.

PHP wyda aktualizację bezpieczeństwa dla dwóch krytycznych luk. Zespół odpowiedzialny za bezpieczeństwo ocenił oba błędy na 9,2 w skali CVSS v4.0, jednak ich nie opisał.

Badacze bezpieczeństwa z watchTowr wskazują, że dwie podatności pozwalają na zdalne wykonanie kodu. Poprawkę mogą otrzymać wyłącznie cztery wspierane gałęzie PHP, od 8.2 do 8.5.

Dotąd nie zgłoszono przypadków wykorzystania tych błędów.

Opracowanie na podstawie: The Hacker News

Chcesz, żebym się tym zajął?

Jeśli wolisz nie grzebać w tym samodzielnie, chętnie pomogę. Robię to od 14 lat.

Zobacz, jak mogę pomóc →

Zadzwoń Napisz Awaria / WP