潜在的第三个严重 PHP CVE
Potential third critical PHP CVE

原始链接: https://elk.zone/m.webtoo.ls/@[email protected]/117479383721672027

请提供需要翻译的内容。

Hacker News 上的帖子讨论了一个细节很少的潜在第三个严重 PHP CVE。评论者指出,报告的堆栈轨迹类似于已知的 PHP 8.5.12 垃圾回收回归问题;该问题不可利用,也不允许 RCE,但其他人对确切匹配和受影响版本有争议。一些人警告不要在没有官方信息的情况下假设严重性;另一些人则对 PHP 的安全处理持怀疑态度。几人建议等待 PHP 的公告。总体而言,该帖子强调不确定性:这个 bug 可能是不紧急可利用的内存问题,而不是可立即利用的漏洞。
相关文章

原文
联系我们 contact @ memedata.com