PT-2026-121887
CVE-2026-115560
·
تاريخ النشر
2026-10-23
·
تاريخ التحديث
2026-10-25
الوصف من
الدرجة
N/A
غير متوفرلا تتوفر حاليًا تقييمات أو مقاييس للخطورة. سنحدّث المعلومات المقابلة في الصفحة فور توفرها.
اسم البرنامج المصاب والإصدارات المتأثرة
PHP الإصدارات السابقة لـ 8.2.35
PHP الإصدارات السابقة لـ 8.3.36
PHP الإصدارات السابقة لـ 8.4.27
PHP الإصدارات السابقة لـ 8.5.12
Description
توجد ثغرة قد تسمح بتنفيذ رموز عن بُعد. بالإضافة إلى ذلك، تم تحديد مشكلة منفصلة تتعلق بمزيج غير عادي من إعدادات الجلسة وسلوك التطبيق. وأبلغت Amazon Threat Intelligence عن محاولة استغلال ضد البنية التحتية للمراقبة الخاصة بها في 17 أكتوبر.
Recommendations
التحديث إلى إصدار PHP 8.2.35 أو 8.3.36 أو 8.4.27 أو 8.5.12.
كإجراء تخفيف مؤقت، قم بتعطيل تقدم تحميل الجلسة (session upload progress) حيثما كان ذلك مناسباً.
عزل التطبيقات المعرضة للخطر عندما لا يكون تطبيق التصحيحات ممكناً.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
رائج الآن · #4
107 المنشورات
3.7 ألف إعادات النشر
2.1 م الجمهور
