2. Linux.do
  3. php漏洞补丁已经 发布

php漏洞补丁已经 发布

camor 2026-10-21 22:03 1


忘了说了，官方说22点，实际补丁提前十几分钟就出来了

最新回复 (14)
  • dalang 10-21 22:04
    1楼

    我去，7.x的咋修复呀。

  • 竹凌 10-21 22:05
    2楼

    只能交给astra大人了，公司6千块买的小程序后台是PHP做的，我们自己又魔改了不少^-^

  • Only Linux Can Do(OLCD) 10-21 22:05
    3楼

    午时已到，我将化身天才黑客！

  • yukinoi 10-21 22:05
    4楼

    这是世界上最好的大逃杀游戏

  • 陈寒彤 10-21 22:05
    5楼


    让 AI 根据放出的 commit 给你打 patch 吧

  • lan 10-21 22:06
    6楼

    停止维护了，好像有临时抢救方法。

  • dalang 10-21 22:07
    7楼

    事已至此，明天肯定有7.x的修复方法，明天再说吧

  • Inex zero 10-21 22:12
    8楼


    看源码修呗(

  • Xinalin 10-21 22:12
    9楼

    PHP：*发布补丁


    全球的LLM部署集群：workwork

  • everyback 10-21 22:16
    10楼

    完蛋喽，关session治不好，只有关multipart才有用，一大批不老不新的php站点要完蛋了，官方不把旧版本官方fix发出来基本上就是在拆php老站点的根了

  • Cland 10-21 22:26
    11楼

    一是修改php.ini配置文件，添加或调整以下配置项，关闭会话上传进度功能并开启严格模式：


    session.upload_progress.enabled = 0
    
session.use_strict_mode = 1

    修改完成后重启PHP-FPM或对应Web服务，确认配置生效。


    二是通过WAF、反向代理等边缘程序，收紧multipart/form-data类型POST请求的检测规则，对无需文件上传的业务端点限制或拦截上传请求，收缩攻击面。

  • SomeBottle 10-21 22:49
    12楼

    在低版本 PHP 补丁出来前可以直接先禁止所有 multipart 请求，比如 nginx 的:


    server {
    
    # 其他现有配置...
    

    
    if ($http_content_type ~* "^\s*multipart/") {
    
        return 415;
    
    }
    

    
    # ...
    
}
  • Cland 10-21 23:28
    13楼

    宝塔面板应用商店内的以下版本全部发布更新

    php_82=‘8.2.35’

    php_83=‘8.3.36’

    php_84=‘8.4.27’

    php_85=‘8.5.12’

  • qwer3234 10-21 23:45
    14楼

    旧项目有不少都是7.4版本，这下完犊子了 ^-^

* 帖子来源Linux.do
附近帖子
返回
飞读
随机推荐