Assetnote выпустила инструмент для обнаружения двух критических уязвимостей в PHP — pre-auth RCE через порчу памяти и use-after-free между запросами. CVSS v4: 9,2. Затронуты все релизы PHP 8.x до патчей 8.2.35, 8.3.36, 8.4.27, 8.5.12. Замечательно отличие сканера в том что большинство проверок смотрят только на номер версии, а он врёт из-за бэкпортов и скрытых патчей. Команда CISA уже внесла обе уязвимости в каталог KEV. Проверьте свои хосты. Полная статья: https://clck.su/MyOsT
ВКонтакте
MAX