Рекомендация по безопасности: критические уязвимости, позволяющие выполнить произвольный код удаленно
В версиях PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 исправлены две критические уязвимости, которые могут позволить неавторизованному пользователю выполнить произвольный код на сервере. Всем пользователям PHP настоятельно рекомендуется выполнить обновление незамедлительно.
Кто находится в зоне риска: все экземпляры PHP, обрабатывающие веб-запросы, включая PHP-FPM, Apache с модулем mod_php, php-cgi, FrankenPHP и LiteSpeed. Наиболее высокий уровень риска — для конфигураций с mod_php: существует подтвержденный эксплойт, позволяющий инициировать атаку посредством неавторизованного запроса еще до того, как начнет выполняться код самого приложения.
Обновитесь до версии PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35. Исходный код доступен на странице загрузок; там же можно найти исходный код и готовые бинарные файлы для Windows.
Дистрибутивы Linux и поставщики версий с долгосрочной поддержкой (LTS) получили исправления заранее — проверьте наличие обновленных пакетов у вашего поставщика.
Источник