В PHP обнаружили две критические уязвимости для удалённого выполнения кода
Уязвимости PHP2Shell получили оценку CVSS 9.2. После утечки информации разработчики запланировали экстренные исправления, однако на момент публикации официальный релиз ещё не состоялся.
В PHP обнаружили две критические уязвимости, связанные с удалённым выполнением кода. Им присвоили совокупное обозначение PHP2Shell и оценку 9.2 по шкале CVSS, которая используется для описания серьёзности проблем безопасности. Разработчики PHP запланировали экстренный выпуск исправлений после утечки информации о недостатках. Источник не уточняет, какие именно версии затронуты и какие варианты PHP будут исправлены. Материал был подготовлен до запланированного релиза PHP, назначенного на 21 октября в 14:00 UTC. После публикации обновления должны быть подтверждены официальным advisory, включая перечень затронутых и исправленных версий. На момент подготовки новости эти сведения ещё не считались подтверждёнными.
Оригинальный источник
Internet
Вы читаете русскоязычный пересказ SHIFTI. Полный оригинал опубликован на сайте источника.
Читать оригинал