ডেটা যাচাইকরণ শেষ হবে: অক্টোবর 22, 2026.
ঘটনা এবং প্রভাব
PHP2Shell PHP ইঞ্জিনের আউট-অফ-মেমরি প্রক্রিয়াকরণ এবং ক্রস-রিকোয়েস্ট স্ট্যাটাসের অবশিষ্ট সমস্যা জড়িত। PHP স্থাপনাগুলি যেগুলি Web অনুরোধগুলি পরিচালনা করে তা রানটাইম সমস্যা সমাধানে অন্তর্ভুক্ত করা উচিত; লগইন চেক প্রয়োগ করা, ফ্রেমওয়ার্ক আপগ্রেড করা, বা শুধুমাত্র Composer নির্ভরতা আপডেট করা অন্তর্নিহিত ইঞ্জিন সংশোধনগুলি প্রতিস্থাপন করতে পারে না।
কর্মকে অগ্রাধিকার দিন
- বর্তমান শাখা অনুযায়ী ফিক্স ধারণকারী অফিসিয়াল সংস্করণে আপগ্রেড করুন; রিলিজ সফ্টওয়্যার প্যাকেজ ব্যবহার করার সময়, প্রস্তুতকারকের ঘোষণা এবং সম্পূর্ণ প্যাকেজ সংস্করণ পরীক্ষা করে নিশ্চিত করুন যে উভয় দুর্বলতা কভার করা হয়েছে।
- পরিষেবাটি পুনরায় চালু করুন বা কন্টেইনারটি রোলওভার করুন এবং নিশ্চিত করুন যে সমস্ত পুরানো কর্মী এবং পুরানো কপিগুলি প্রস্থান করা হয়েছে৷
- আসল Web প্রবেশদ্বারের মাধ্যমে SAPI, সংস্করণ এবং চলমান কনফিগারেশন যাচাই করুন এবং লগইন, সেশন, আপলোড এবং ত্রুটি পরিচালনায় ফিরে যান।
শুধুমাত্র php -v চালানো প্রমাণ করে না যে অনলাইন Web উদাহরণ মেরামত করা হয়েছে। যখন অবিলম্বে আপগ্রেড করা সম্ভব না হয়, তখন PHP এর আগে অবিশ্বস্ত ট্র্যাফিক নিয়ন্ত্রণে অগ্রাধিকার দেওয়া উচিত; কনফিগারেশন প্রশমন এবং WAF উভয়েরই কভারেজ সীমানা রয়েছে এবং এটি সম্পূর্ণ সমাধান হিসাবে বিবেচিত হতে পারে না। অফিসিয়াল প্যাচ কার্যকর হওয়ার পরে, আপনাকে জরুরী কনফিগারেশন থেকে বেরিয়ে আসা এবং যুক্তিসঙ্গত সংস্থান বাজেট পুনরুদ্ধারের মূল্যায়ন করা উচিত।
সম্পূর্ণ দুর্বলতার কারণ এবং মেরামতের নির্দেশিকা পড়ুন , এবং শাখা সংস্করণ, কনফিগারেশন টেমপ্লেট, প্যাচ ভিত্তি এবং অফিসিয়াল উৎস দেখুন।