PHP2Shell. երկու չկարկատված կարևորագույն PHP RCE թերություններ (CVSS 9.2) Արտակարգ իրավիճակների անվտանգության ծանուցում գործարկելու համար

PHP2Shell. երկու չկարկատված կարևորագույն PHP RCE թերություններ (CVSS 9.2) Արտակարգ իրավիճակների անվտանգության ծանուցում գործարկելու համար

The Hacker News · հկտ 21, 2026

Վերադառնալ նորություններ
PHP2Shell. երկու չկարկատված կարևորագույն PHP RCE թերություններ (CVSS 9.2) Արտակարգ իրավիճակների անվտանգության ծանուցում գործարկելու համար
Անվտանգություն հոկտեմբեր 21, 2026

PHP-ն այսօր՝ հոկտեմբերի 21-ին, ժամը 14:00 UTC-ին կուղարկի ցիկլից դուրս անվտանգության թողարկում երկու կարևոր խոցելիության համար, որոնք իր անվտանգության թիմը գնահատել է 9.2 CVSS v4.0 սանդղակով, բայց չի նկարագրել: WatchTowr-ի անվտանգության հետազոտողները ասում են, որ երկու թերությունները թույլ են տալիս հեռահար կոդի կատարում: Միայն չորս աջակցվող PHP մասնաճյուղերը՝ 8.2-ից մինչև 8.5, կարող են ստանալ շտկում, և մինչ այժմ ոչ մի շահագործման չի հաղորդվել:

Բնօրինակը՝ The Hacker News

Ցանկանու՞մ եք տեղեկանալ նոր լուծումների մասին

Հետևեք մեզ

Ցանկանո՞ւմ եք նման թվային լուծում ձեր բիզնեսի համար։

Մենք ստեղծում ենք ժամանակակից բազմալեզու կայքեր, ինտեգրում արտաքին ծառայություններ և ավտոմատացնում կոնտենտի գործընթացները զարգացող բիզնեսների համար։