O PHP irá lançar uma atualização de segurança fora do ciclo normal hoje, 21 de outubro, às 14h UTC, para corrigir duas vulnerabilidades críticas de execução remota de código (RCE) com uma pontuação de 9.2 na escala CVSS v4.0. Segundo pesquisadores de segurança da watchTowr, essas falhas permitem a execução de código remoto. Apenas as quatro versões suportadas do PHP, da 8.2 à 8.5, receberão a correção, e não há relatos de exploração até o momento.
Detalhes Técnicos
Duas vulnerabilidades críticas de execução remota de código (RCE) no PHP, com CVSS 9.2
Correção será lançada fora do ciclo normal de atualizações
Apenas PHP 8.2 a 8.5 serão corrigidos
Não há relatos de exploração até o momento
Próximos Passos
Verifique se sua versão do PHP está atualizada
Aplique a correção de segurança o mais rápido possível
Monitore os logs de segurança para detectar possíveis tentativas de exploração
