Hacker News Front Page · timvdalen ·
PHP
PHP anuncia las versiones corregidas 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para dos vulnerabilidades críticas que pueden permitir la ejecución remota de código sin autenticación, relacionadas con la gestión de memoria ante errores de falta de memoria y con estado obsoleto entre solicitudes de un mismo proceso. El aviso recomienda actualizar de inmediato y explica que algunos cambios de configuración reducen la exposición a rutas de ataque específicas, pero no hacen segura una instalación afectada; también enumera medidas temporales para quienes no puedan actualizar enseguida. Las ramas antiguas pueden requerir parches retroportados por los proveedores o una migración a una versión compatible.
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.