عدم انتشار وصله اضطراری برای آسیب‌پذیری جدید در PHP
تیم امنیتی PHP اعلام کرد که آسیب‌پذیری CVE-2026-115560 به دلیل دشواری در سوءاستفاده، وصله اضطراری دریافت نمی‌کند و در نسخه منظم بعدی اصلاح خواهد شد.
بنا بر اعلام تیم امنیتی PHP، بهره‌برداری از این آسیب‌پذیری تنها در صورت ترکیب غیرمعمول تنظیمات پیکربندی و کد برنامه امکان‌پذیر است. این تیم به کاربران توصیه کرده است تا زمان انتشار نسخه اصلاحی، تنظیم session.upload_progress.enabled را روی 0 قرار دهند.
یوتام پرکال، مدیر تحقیقات امنیتی در Pluto Security، معتقد است که بهره‌برداری از آسیب‌پذیری‌های php2shell به دلیل وجود قابلیت امنیتی ASLR دشوار است. طبق برآورد تحلیلگران، حدود ۷۰ درصد از وب‌سایت‌های اینترنتی از زبان برنامه‌نویسی PHP استفاده می‌کنند.
منبع
- TechRadar
هر منبع در سایتِ خودش باز می‌شود؛ این صفحه همین‌جا می‌ماند.
دیدگاه‌ها
این خبر دیگر در دسترس نیست
شاید کهنه شده یا منبعش برداشته شده. خبرهای تازه‌ای که به کارِ شما می‌آید پایینِ همین صفحه است.
برو به «برای تو»