verifikasi data berakhir: 22 Oktober 2026.
Peristiwa dan Dampak
PHP2Shell melibatkan pemrosesan kehabisan memori dan masalah sisa status permintaan silang dari mesin PHP. Penerapan PHP yang menangani permintaan Web harus disertakan dalam pemecahan masalah runtime; menerapkan pemeriksaan login, peningkatan kerangka kerja, atau hanya memperbarui dependensi Composer tidak dapat menggantikan perbaikan mesin yang mendasarinya.
Prioritaskan tindakan
- Tingkatkan ke versi resmi yang berisi perbaikan sesuai dengan cabang saat ini; saat menggunakan paket perangkat lunak rilis, periksa pengumuman pabrikan dan versi paket lengkap untuk memastikan bahwa kedua kerentanan telah tercakup.
- Mulai ulang layanan atau rollover kontainer dan konfirmasikan bahwa semua pekerja lama dan salinan lama telah keluar.
- Verifikasi SAPI, versi dan konfigurasi yang berjalan melalui pintu masuk Web yang sebenarnya, dan kembali ke login, sesi, unggahan, dan penanganan kesalahan.
Menjalankan php -v saja tidak membuktikan bahwa instans Web online telah diperbaiki. Jika peningkatan segera tidak memungkinkan, prioritas harus diberikan pada pengendalian lalu lintas tidak tepercaya sebelum PHP; mitigasi konfigurasi dan WAF memiliki batasan cakupan dan tidak dapat dianggap sebagai perbaikan lengkap. Setelah patch resmi diterapkan, Anda harus mengevaluasi keluarnya konfigurasi darurat dan memulihkan anggaran sumber daya yang wajar.
Baca panduan lengkap penyebab kerentanan dan perbaikan, dan lihat versi cabang, templat konfigurasi, basis patch, dan sumber resmi.