Réponse et atténuation de la vulnérabilité PHP
- monitoring
Nous sommes conscients de la vulnérabilité annoncée récemment par PHP et nous travaillons activement pour atténuer le risque associé. Pour l'instant, il n'y a aucune indication de violation ou de compromis. Dans le cadre de nos efforts d'atténuation, nous avons temporairement désactivé toutes les demandes multiparties PWA, touchant : 1. Importations de flux (fichiers ZIP/XML) 2. Toutes les demandes de webhook qui soumettent des données en utilisant le type de contenu multipart/form-data Ces mesures sont de précaution et resteront en place jusqu'à ce que le risque soit pleinement pris en compte. Nous continuerons de suivre de près la situation et nous fournirons d'autres mises à jour dès que les informations pertinentes seront disponibles. Merci de votre patience et de votre compréhension.
- resolved
Le patch PHP a été appliqué avec succès. Toutes les fonctionnalités handicapées ont été restaurées et le service fonctionne comme prévu.
Traduit automatiquement depuis la mise à jour officielle de l'incident.