PHP teilt Minderungsmaßnahmen für neue RCE-Schwachstelle ohne Patch
Teaser aus der Quelle
Das PHP-Sicherheitsteam hat Minderungsmaßnahmen für eine neue Schwachstelle mit Fernausführung von Code veröffentlicht, die Systeme mit nicht-standardmäßigen Konfigurationen betrifft. Betroffene Systeme sollten die empfohlenen Maßnahmen umsetzen, da noch kein Patch verfügbar ist.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei BleepingComputer lesenMehr zu mitigation
Weitere Advisories
- HochCVE-2026-115570Electron: Mitigation for compromised eMudhra intermediate certificates
- HochCVE-2026-115570Electron: Mitigation for compromised eMudhra intermediate certificates
- Ohne Bewertungosv:CVE-2026-115570Electron: Mitigation for compromised eMudhra intermediate certificates
- KritischCVE-2026-39797Data443 Risk Mitigation GDPR Framework By Data443: Deserialisierung nicht vertrauenswürdiger Daten
- KritischCVE-2026-39797Data443 Risk Mitigation GDPR Framework By Data443: Deserialisierung nicht vertrauenswürdiger Daten
- Ohne Bewertungosv:CLEANSTART-2026-RX54054As mitigation for CVE-2020-1945 Apache Ant 1
- Ohne Bewertungosv:CLEANSTART-2025-TN67221As mitigation for CVE-2020-1945 Apache Ant 1
- HochCVE-2026-86043Skipper has OPA body-authz bypass: truncated_body mitigation fails open on chunked/HTTP-2 (incomplete fix GHSA-8qqm-fp2q-v734) in github.com/zalando/skipper
Weitere News-Einträge
- ConnectWise warns of new ScreenConnect flaw without patchNewsBleepingComputer
- PaperCut Releases Emergency Patch for Exploited Zero-DayNewsSecurityWeek
- CISA Adds 10 CVEs to Known Exploited Vulnerabilities Catalog, Five with Three-day Mitigation DeadlinesSchwachstelleSANS NewsBites
- New GPUThor Rowhammer Defeats ECC on NVIDIA RTX A6000 to Gain Host Root AccessNewsThe Hacker News
- KEV: Oracle, Zimbra, TrueConfSchwachstelleSANS NewsBites
- Critical GitLab Zero-Click Flaw Poses Mitigation ChallengesNewsDark Reading
- CISA Adds Five CVEs to Known Exploited Vulnerabilities CatalogSchwachstelleSANS NewsBites
- New TONTOU CPU attack bypasses Spectre v2 fixes, leaks Linux password hashesNewsBleepingComputer
ID