डेटा प्रमाणीकरण समाप्त हुन्छ: अक्टोबर २२, २०२६।
घटना र प्रभाव
PHP2Shell ले PHP इन्जिनको आउट-अफ-मेमोरी प्रशोधन र क्रस-अनुरोध स्थिति अवशिष्ट मुद्दाहरू समावेश गर्दछ। PHP परिनियोजनहरू जसले Web अनुरोधहरू ह्यान्डल गर्दछ रनटाइम समस्या निवारणमा समावेश गर्नुपर्छ; लगइन जाँचहरू लागू गर्ने, फ्रेमवर्क अपग्रेडहरू, वा Composer निर्भरताहरू अद्यावधिक गर्दा अन्तर्निहित इन्जिन फिक्सहरू प्रतिस्थापन गर्न सक्दैन।
कार्यलाई प्राथमिकता दिनुहोस्
- हालको शाखा अनुसार फिक्स भएको आधिकारिक संस्करणमा अपग्रेड गर्नुहोस्; रिलीज सफ्टवेयर प्याकेज प्रयोग गर्दा, निर्माताको घोषणा र पूर्ण प्याकेज संस्करण जाँच गर्नुहोस् कि दुबै कमजोरीहरू कभर छन्।
- सेवा पुन: सुरु गर्नुहोस् वा कन्टेनर रोलओभर गर्नुहोस् र सबै पुराना कार्यकर्ता र पुराना प्रतिलिपिहरू बाहिर निस्किएको पुष्टि गर्नुहोस्।
- SAPI, संस्करण र चलिरहेको कन्फिगरेसन वास्तविक Web प्रवेशद्वारा प्रमाणित गर्नुहोस्, र लगइन, सत्र, अपलोड र त्रुटि ह्यान्डलिंगमा फर्कनुहोस्।
केवल php -v चलाउँदा अनलाइन Web उदाहरण मर्मत गरिएको छ भनेर प्रमाणित गर्दैन। जब तत्काल अपग्रेड सम्भव छैन, प्राथमिकता PHP अघि अविश्वसनीय ट्राफिक नियन्त्रण गर्न दिइनु पर्छ; दुवै कन्फिगरेसन शमन र WAF कभरेज सीमाहरू छन् र पूर्ण समाधान मान्न सकिँदैन। आधिकारिक प्याचले प्रभाव पारेपछि, तपाईंले आपतकालीन कन्फिगरेसनहरू बाहिर निस्कने र उचित स्रोत बजेटहरू पुनर्स्थापना गर्ने मूल्याङ्कन गर्नुपर्छ।
पूर्ण जोखिमको कारण र मर्मत गाइड पढ्नुहोस्, र शाखा संस्करण, कन्फिगरेसन टेम्प्लेट, प्याच आधार र आधिकारिक स्रोत हेर्नुहोस्।