डेटा सत्यापन समाप्त: 22 अक्टूबर, 2026.
घटनाएँ और प्रभाव
PHP2Shell में PHP इंजन की आउट-ऑफ-मेमोरी प्रोसेसिंग और क्रॉस-रिक्वेस्ट स्थिति अवशिष्ट समस्याएं शामिल हैं। PHP परिनियोजन जो Web अनुरोधों को संभालते हैं उन्हें रनटाइम समस्या निवारण में शामिल किया जाना चाहिए; लॉगिन जांच लागू करना, फ्रेमवर्क अपग्रेड करना, या सिर्फ Composer निर्भरता को अपडेट करना अंतर्निहित इंजन फिक्स को प्रतिस्थापित नहीं कर सकता है।
कार्रवाई को प्राथमिकता दें
- वर्तमान शाखा के अनुसार सुधार वाले आधिकारिक संस्करण में अपग्रेड करें; रिलीज़ सॉफ़्टवेयर पैकेज का उपयोग करते समय, यह पुष्टि करने के लिए निर्माता की घोषणा और पूर्ण पैकेज संस्करण की जाँच करें कि दोनों कमजोरियाँ कवर की गई हैं।
- सेवा को पुनरारंभ करें या कंटेनर को रोलओवर करें और पुष्टि करें कि सभी पुराने कार्यकर्ता और पुरानी प्रतियां बाहर निकल गई हैं।
- वास्तविक Web प्रवेश द्वार के माध्यम से SAPI, संस्करण और रनिंग कॉन्फ़िगरेशन को सत्यापित करें, और लॉगिन, सत्र, अपलोड और त्रुटि प्रबंधन पर वापस लौटें।
केवल php -v चलाने से यह साबित नहीं होता है कि ऑनलाइन Web इंस्टेंस की मरम्मत कर दी गई है। जब तत्काल अपग्रेड संभव नहीं हो, तो PHP से पहले अविश्वसनीय ट्रैफ़िक को नियंत्रित करने को प्राथमिकता दी जानी चाहिए; कॉन्फ़िगरेशन शमन और WAF दोनों की कवरेज सीमाएँ हैं और इन्हें पूर्ण समाधान नहीं माना जा सकता है। आधिकारिक पैच प्रभावी होने के बाद, आपको आपातकालीन कॉन्फ़िगरेशन से बाहर निकलने और उचित संसाधन बजट बहाल करने का मूल्यांकन करना चाहिए।
संपूर्ण भेद्यता कारण और मरम्मत मार्गदर्शिका पढ़ें, और शाखा संस्करण, कॉन्फ़िगरेशन टेम्पलेट, पैच आधार और आधिकारिक स्रोत देखें।