Уязвимости PHP
Уязвимости PHP в новостной повестке, календарь упоминаний и aналитика в реальном времени.
Упоминается вместе:
Календарь упоминаний:
Уязвимости PHP2Shell создают критический риск захвата сервера без аутентификации
В ядре языка программирования PHP обнаружены две серьезные ошибки, позволяющие злоумышленникам выполнять удаленный код на веб-сервере. Для реализации атаки не требуются учетные данные или действия жертвы: достаточно отправить один специально сформированный запрос формата multipart/form-data. По оценке CVSS 4.0, обе уязвимости имеют максимальный балл 9,2 из 10, что указывает на высокий уровень риска для всех систем, где PHP обрабатывает веб-запросы.
Событие: Обнаружены две критические уязвимости в ядре PHP (CVE-2026-109618 и CVE-2026-109619), позволяющие захватить сервер одним запросом без необходимости аутентификации.
Риск: Эксплуатация ошибки «use-after-free» через стандартный модуль session.upload_progress делает уязвимыми даже минимально настроенные веб-приложения, не использующие сторонние плагины.
Эффект: Атакующий может оставить следы в виде аномалий в логах (сегфолты, исчерпание памяти), подмены конфигурационных файлов (auto_prepend_file) и появления новых администраторов или SSH-ключей для закрепления в системе.
Фактор: Обновление интерпретатора до версий PHP 8.2.35, 8.3.36, 8.4.27 или 8.5.12 является обязательным, так как фильтрация трафика на сетевом периметре не заменяет патч в самом ядре языка.
В нашей базе собрано 1 событие по теме «Уязвимости PHP». Мы показываем все из них.