CVE-2024-2408

Versões do PHP anteriores à 8.1.29

Versões do PHP anteriores à 8.2.20

Versões do PHP anteriores à 8.3.8

O problema está relacionado à função openssl private decrypt no PHP ao usar o preenchimento PKCS1, que é a configuração padrão. Isso torna o PHP vulnerável ao ataque Marvin, a menos que seja usado com uma versão do OpenSSL que inclua alterações específicas. As alterações fazem parte do OpenSSL 3.2 e foram portadas para versões estáveis de várias distribuições Linux e compilações do PHP para Windows.

Para versões do PHP anteriores à 8.1.29, atualize para a versão 8.1.29 ou posterior para incluir os patches do OpenSSL que corrigem a vulnerabilidade.

Para versões do PHP anteriores à 8.2.20, atualize para a versão 8.2.20 ou posterior para incluir os patches do OpenSSL que corrigem a vulnerabilidade.

Para versões do PHP anteriores à 8.3.8, atualize para a versão 8.3.8 ou posterior para incluir os patches do OpenSSL que corrigem a vulnerabilidade.