PHP Security Patch Update: Kendte regressioner
- monitoring
Vi er klar over de rapporter, der fremhæver regressioner i nogle få af de seneste officielle PHP sikkerhedsplastre. Den officielle PHP-gruppe har endnu ikke offentliggjort en officiel holdning eller opdaterede patches vedrørende disse rapporter. Der er fortsat gjort en indsats for at beskytte kunderne mod de nuværende angrebsveje, og vi overvåger fortsat udviklingen. Der kræves ingen handling fra kunder på nuværende tidspunkt. De aktuelt kendte regressioner er: 1. Konfigurationsafhængig RCE: En rapporteret RCE-demonstration påvirker PHP 8.5.12 (som muligvis også kan påvirke tidligere versioner) under specifikke konfigurationer. Vi har gennemført lempelser, der bryder den demonstrerede udnyttelseskæde. Vores kunder forbliver beskyttet mod denne specifikke angrebsvej. 2. Memory- sikkerhed Regression: En separat, verificeret fejlrapport identificerer en potentiel dobbelt-fri problem, der påvirker PHP 8.4.27 og 8.5.12, som kan forårsage nedbrud under specifikke betingelser. Dette er i øjeblikket et spørgsmål om stabilitet og udenrigs sikkerhed, ikke et kritisk sikkerhedsspørgsmål (f.eks. fjernudførelse af kode). Vi overvåger situationen og vil fortsat reagere hurtigt på nye sårbarhedsdetaljer eller angrebsteknikker, efterhånden som de opstår. Hvis du har spørgsmål, så kontakt vores støttehold.
- monitoring
PHP RCE Advisory (CVE- 2026- 115560) Efter PHP Groups seneste sikkerhedsrådgivning (https: / / www.php.net / archive / 2026.php # 2026- 10- 23-1) er spørgsmålet om konfigureringsafhængig fjernudførelse (RCE), som blev fremhævet i vores tidligere opdatering, nu blevet tildelt CVE- 2026- 115560. Som afspejlet i vores tidligere opdatering, vores Security team havde proaktivt forventet denne sårbarhed og gennemførte lempelser før sårbarheden blev formelt afsløret. De allerede eksisterende lempelser stemmer overens med anbefalingerne i PHP-gruppens seneste rådgivning. Kunderne er fortsat beskyttet mod den nye CVE- 2026- 115560. Der kræves ingen handling fra kunder på nuværende tidspunkt. Vi fortsætter med at overvåge udviklingen og vil tilpasse vores beskyttelse efter behov.
Automatisk oversat fra den officielle hændelsesopdatering.