A verificação de dados termina: 22 de outubro de 2026.

Eventos e Impacto

PHP2Shell envolve o processamento de falta de memória e problemas residuais de status de solicitação cruzada do mecanismo PHP. As implantações PHP que lidam com solicitações Web devem ser incluídas na solução de problemas em tempo de execução; aplicar verificações de login, atualizações de estrutura ou apenas atualizar dependências Composer não pode substituir as correções subjacentes do mecanismo.

Priorize a ação

  1. Atualize para a versão oficial contendo a correção de acordo com o branch atual; ao usar o pacote de software lançado, verifique o anúncio do fabricante e a versão completa do pacote para confirmar se ambas as vulnerabilidades estão cobertas.
  2. Reinicie o serviço ou sobrecarregue o contêiner e confirme se todos os trabalhadores antigos e cópias antigas foram encerrados.
  3. Verifique SAPI, versão e configuração em execução através da entrada real do Web e retorne para login, sessão, upload e tratamento de erros.

A simples execução de php -v não prova que a instância Web online foi reparada. Quando uma atualização imediata não for possível, deve-se dar prioridade ao controle do tráfego não confiável antes de PHP; tanto a mitigação de configuração quanto WAF têm limites de cobertura e não podem ser considerados uma correção completa. Depois que o patch oficial entrar em vigor, você deve avaliar a saída das configurações de emergência e a restauração de orçamentos de recursos razoáveis.

Leia o guia completo de causa e reparo da vulnerabilidade e visualize a versão da filial, o modelo de configuração, a base do patch e a fonte oficial.