Search: #PHP

1. 

   OKHK 👀

   🔴 今日漏洞总结

   5小时前

   Forwarded from 层叠 - The Cascading

   🔴 今日漏洞总结。
   
   php [1]：RCE。请更新至 8.5.12/8.4.27/8.3.36/8.2.35。
   Node.js [2]：RCE。请更新至 26.12.1/24.22.1/22.23.4。
   eMudhra 证书 [3]：或可导致 MitM。请注意停用受影响证书、检查浏览器更新及更新 ca-certificates 等相关组件。测试方法和修复版本参见 [3]。
   TiDB 云被骇 [4]：有用户元信息被泄露；但目前没有数据库数据泄露的证据。
   
   1. php.net/~
   2. nodejs.org/~
   3. https://emudhra.we-have-a-problem.com/
   4. pingcap.com/~
   
   #wtf #today #PHP #Nodejs #PKI #PingCAP

   www.php.net

   

   PHP: News Archive - 2026

   PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

   5小时前

   wtftodayPHPNodejsPKIPingCAP

2. 

   OKHK 👀

   🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35

   6小时前

   Forwarded from 层叠 - The Cascading

   🔴 PHP 发布紧急修复版本 8.5.12/8.4.27/8.3.36/8.2.35。建议受影响网站主立即更新。
   
   - 文章中也提供了无法升级时的 workaround，但它们不能完全修补漏洞。
   - Cloudflare 也配置了一些 WAF，但它们也不能完全修补漏洞。 [2]
   - PHP 8.1 及更低版本不会被官方修复。
   
   1. https://www.php.net/archive/2026.php#2026-10-21-5
   2. developers.cloudflare.com/~
   
   thread: /4940
   
   #PHP

   www.php.net

   

   PHP: News Archive - 2026

   PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

   6小时前

   PHP

3. 

   OKHK 👀

   🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线

   17小时前

   Forwarded from 层叠 - The Cascading

   🔴 PHP 严重漏洞被泄露和复现；欧盟机关建议 PHP 服务在修复漏洞前暂时下线。
   
   - PHP 官网称修复会在今日 22:00 (UTC+8) 发布。
   - 有说法称 mitigation 是在 php.ini 设置 session.upload_progress.enabled = Off 。
   
   1. https://php.net/archive/2026.php#2026-10-20-1
   2. cert.europa.eu/~
   3. HackerNews:50167754
   
   CVE: CVE-2026-109618, CVE-2026-109619
   linksrc: https://t.me/usr_bin_cat/4464
   
   #php

   www.php.net

   

   PHP: News Archive - 2026

   PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.

   17小时前

   php