PHP2Shell. երկու չկարկատված կարևորագույն PHP RCE թերություններ (CVSS 9.2) Արտակարգ իրավիճակների անվտանգության ծանուցում գործարկելու համար
The Hacker News · հկտ 21, 2026
PHP-ն այսօր՝ հոկտեմբերի 21-ին, ժամը 14:00 UTC-ին կուղարկի ցիկլից դուրս անվտանգության թողարկում երկու կարևոր խոցելիության համար, որոնք իր անվտանգության թիմը գնահատել է 9.2 CVSS v4.0 սանդղակով, բայց չի նկարագրել: WatchTowr-ի անվտանգության հետազոտողները ասում են, որ երկու թերությունները թույլ են տալիս հեռահար կոդի կատարում: Միայն չորս աջակցվող PHP մասնաճյուղերը՝ 8.2-ից մինչև 8.5, կարող են ստանալ շտկում, և մինչ այժմ ոչ մի շահագործման չի հաղորդվել:
Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին
Հետևեք մեզ
Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։
Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։