Hacker News Front Page · zkldi ·
There isn't an easy exploit for this PHP vulnerability
El autor sostiene que la vulnerabilidad reciente de PHP no es fácil de explotar y que muchos PoC difundidos no funcionan en una instalación estándar: dependen de vulnerabilidades adicionales, como inclusión local de archivos. Atribuye la proliferación de estas pruebas fallidas a personas que confían en exceso en herramientas de IA, que pueden generar cadenas de explotación convincentes pero probarlas en entornos modificados. Por eso, argumenta que la vulnerabilidad no equivale a un incidente como Log4Shell y que su riesgo se ha exagerado.
Mass hysteria, or something.