Krytyczne podatności w PHP core. Dzisiaj wychodzi łatka.

Podatności najprawdopodobniej umożliwiają zdalny dostęp na serwer i w wielu przypadkach nie wymagają uwierzytelnienia w atakowanej aplikacji.

Team PHP ogłosił wydanie łatki dzisiaj (21 października, około 16:00), z adnotacją aby łatać się jak najszybciej. Pojawiły się już pierwsze exploity, ale i szybkie metody na przeżycie do czasu jej zaaplikowania.

Prawdopodobnie wystarczy ustawić w php.ini -> session.upload_progress.enabled = Off (oraz zrestartować PHP).

~ms