Twórcy języka PHP wydali pilne aktualizacje, które eliminują dwie krytyczne podatności. Błędy te pozwalają na zdalne wykonanie dowolnego kodu (RCE) przez nieautoryzowanego napastnika. Zagrożenie dotyczy wszystkich instalacji PHP obsługujących zapytania HTTP, w tym środowisk takich jak PHP-FPM, Apache z modphp, php-cgi, FrankenPHP oraz LiteSpeed.
Wydano poprawki dla nowych poważnych podatności w PHP
Utrzymujący PHP opublikowali poprawki dwóch krytycznych luk, które mogą umożliwić zdalne wykonanie kodu bez uwierzytelnienia.
