Luka w php-fpm, pozwalająca na zdalne wykonanie kodu na serwerze
Dostępne są poprawki PHP 7.3.11, 7.1.33 i 7.2.24, które rozwiązują krytyczną podatność (CVE-2019-11043) w rozszerzeniu PHP-FPM (menedżer procesów FastCGI), pozwalającą na zdalne wykonanie kodu w systemie. W przypadku serwerów używających PHP-FPM z Nginx zawsze publicznie dostępny jest działający exploit. Atak jest możliwy w konfiguracjach nginx, w których przesyłanie do PHP-FPM […]
