ProHoster > Š‘Š»Š¾Š³ > interneta ziņas > Vēl viena PHP ievainojamÄ«ba, kas retos gadÄ«jumos ļauj attālināti izpildÄ«t kodu.

Vēl viena PHP ievainojamība, kas retos gadījumos ļauj attālināti izpildīt kodu.

PHP projekta izstrādātāji ir paziņojuÅ”i par vēl vienas ievainojamÄ«bas (CVE-2026-115560) atklāŔanu, kuru potenciāli varētu izmantot attālinātai koda izpildei serverÄ«, izmantojot noteiktu, retu nestandarta iestatÄ«jumu un izpildÄ«ta PHP koda kombināciju. Viņi plāno publicēt sÄ«kāku informāciju par ievainojamÄ«bu, tiklÄ«dz bÅ«s gatavi nākamie PHP ielāpu laidieni.

Kā risinājumu ieteicams iestatÄ«t parametru "session.upload_progress.enabled=0" failā php.ini, kas tika ieteikts arÄ« kā viens no pasākumiem, lai bloķētu iepriekŔēju kritisku ievainojamÄ«bu. Problēma rodas, ja parametrs "session.serialize_handler" iestatÄ«jumos ir iestatÄ«ts uz "php_binary" vai "php_serialize", un Å”is parametrs PHP kodā tiek mainÄ«ts uz "php", izmantojot funkciju "ini_set()", pirms tiek izsaukta funkcija session_start() .

Avots: opennet.ru

Iegādājieties uzticamu mitināŔanu vietnēm ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa vietņu mitināŔanu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster