CVE-2024-8926
Açıklama
PHP'nin 8.1.30 öncesindeki 8.1.*, 8.2.24 öncesindeki 8.2.* ve 8.3.12 öncesindeki 8.3.* sürümlerinde, belirli standart dışı Windows kod sayfası yapılandırmaları kullanıldığında, CVE-2024-4577 (https://github.com/advisories/GHSA-vxpp-6299-mxw3) için yayınlanan düzeltmeler hala atlatılabilir ve Windows "Best Fit" kod sayfası davranışı ile ilgili aynı komut enjeksiyonu gerçekleştirilebilir. Bu durum, kötü niyetli bir kullanıcının çalıştırılan PHP ikili dosyasına seçenekler geçirmesine ve böylece betiklerin kaynak kodunu ifşa etmesine, sunucuda rastgele PHP kodu çalıştırmasına vb. olanak tanıyabilir.
Nasıl düzeltilir
- php php8.1.30, 8.2.24, 8.3.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| php php | 8.1.0 ≤ v < 8.1.30, 8.2.0 ≤ v < 8.2.24, 8.3.0 ≤ v < 8.3.12 | 8.1.30, 8.2.24, 8.3.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.