Home
零对冲(ZeroHedge)
每日HackerNews
潜在的第三个严重 PHP CVE
Potential third critical PHP CVE
原始链接:
https://elk.zone/m.webtoo.ls/@
[email protected]
/117479383721672027
请提供需要翻译的内容。
Hacker News 上的帖子讨论了一个细节很少的潜在第三个严重 PHP CVE。评论者指出,报告的堆栈轨迹类似于已知的 PHP 8.5.12 垃圾回收回归问题;该问题不可利用,也不允许 RCE,但其他人对确切匹配和受影响版本有争议。一些人警告不要在没有官方信息的情况下假设严重性;另一些人则对 PHP 的安全处理持怀疑态度。几人建议等待 PHP 的公告。总体而言,该帖子强调不确定性:这个 bug 可能是不紧急可利用的内存问题,而不是可立即利用的漏洞。
相关文章
原文
联系我们 contact @ memedata.com