Preskoči na sadržaj

Izvor

The PHP Foundation

1 stavka

Neprofitna organizacija koja finansira razvoj jezgra PHP-a. Primarna je za to kako je organizovan bezbjednosni rad na PHP-u, koje su provjere koda rađene i kada su stigle prijave.

thephp.foundation ↗

PHP2kritične ranjivosti ispravljene u 8.5.12, 8.4.
Alatijak signal

Projekat PHP ispravio je dvije kritične ranjivosti koje bez prijave omogućavaju pokretanje koda na serveru

Verzije 8.5.12, 8.4.27, 8.3.36 i 8.2.35 zatvaraju dvije ranjivosti zbog kojih napadač pod određenim uslovima može da izvrši kod bez ikakvih pristupnih podataka. Pogođena je svaka instalacija PHP-a koja odgovara na veb zahtjeve. Amazon navodi da je prvi pokušaj napada zabilježio 17. oktobra, četiri dana prije nego što je ispravka postala javna.

The PHP Foundationprovjereno