Уязвимость функции longjmp() компонента session.upload_progress ядра интерпретатора язы...
Уязвимость функции longjmp() компонента session.upload_progress ядра интерпретатора языка программирования PHP связана с использованием памяти после освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного POST-запроса BDU:2026-17191 CVE-2026-109618 Использование рекомендаций: https://cert.europa.eu/publications/security-advisories/2026-018 https://github.com/php/php-src/releases#release-php-8.2.35 https://github.com/php/php-src/releases#release-php-8.3.36 https://github.com/php/php-src/releases#release-php-8.4.27 https://github.com/php/php-src/releases#release-php-8.5.12 Для программных продуктов Palo Alto Networks Inc.: https://security.paloaltonetworks.com/CVE-2026-109618 Компенсирующие меры: - установка настройки memory_limit = -1 на административном уровне, исключив возможность переопределения приложением; - ограничение параметров конфигурации PHP файла php.ini post_max_size, upload_max_filesize, количество параметров и глубину вложенности входных данных; - ограничение количества частей и заголовков multipart-запросов на уровне веб-сервера; - настройка ограничений потребления памяти через cgroups или контейнеры; - использование средств межсетевого экранирования уровня веб-приложений (WAF) для фильтрации сетевого трафика; - ограничение доступа к уязвимому программному обеспечению, используя схему доступа по «белым спискам»; - использование систем обнаружения и предотвращения вторжений для обнаружения (выявления, регистрации) и реагирования на попытки эксплуатации уязвимостей; - ограничение доступа из внешних сетей (Интернет).
Канал в каталоге Максиметера
1 617 подписчиков · IT и технологии