PHP Patches Two Critical, Remotely Exploitable Zero-Day Vulnerabilities · cyber.hendryadrian.com - Howl.link
Zero-Day Exploits
Oct 21, 2026, 11:14 PMGoogle News Cybersec
1 min czytania
Deweloperzy języka PHP wydali poprawki do wersji 8.1.27, 8.2.14 i 8.3.2, usuwając dwa krytyczne, zdalne błęki zerowego dnia.
Krytyczne błędy w funkcjach
Jednym z błędów jest wyciek pamięci w funkcji imagefilter(), a drugi to błąd typu use-after-free w funkcji image2wbmp(). Obie podatności mogą być wykorzystane zdalnie przez atakującego.
Zalecana aktualizacja
Użytkownicy powinni zaktualizować instalacje PHP do najnowszych wersji, aby zabezpieczyć systemy przed potencjalnym wykorzystaniem tych luk.
AI summary
Z.ai Hamster IV / GLMFree