ڈیٹا کی توثیق ختم: 22 اکتوبر 2026۔
واقعات اور اثرات
PHP2Shell میں PHP انجن کے آؤٹ آف میموری پروسیسنگ اور کراس ریکوسٹ اسٹیٹس کے بقایا مسائل شامل ہیں۔ PHP تعیناتیاں جو Web درخواستوں کو ہینڈل کرتی ہیں رن ٹائم ٹربل شوٹنگ میں شامل کی جانی چاہئیں۔ لاگ ان چیک، فریم ورک اپ گریڈ، یا صرف Composer انحصار کو اپ ڈیٹ کرنے سے انجن کی بنیادی اصلاحات کو تبدیل نہیں کیا جا سکتا۔
عمل کو ترجیح دیں۔
- موجودہ برانچ کے مطابق فکس پر مشتمل آفیشل ورژن میں اپ گریڈ کریں؛ ریلیز سافٹ ویئر پیکج استعمال کرتے وقت، مینوفیکچرر کا اعلان اور مکمل پیکج ورژن چیک کریں تاکہ اس بات کی تصدیق ہو سکے کہ دونوں خطرات کا احاطہ کیا گیا ہے۔
- سروس کو دوبارہ شروع کریں یا کنٹینر کو رول اوور کریں اور تصدیق کریں کہ تمام پرانے کارکن اور پرانی کاپیاں ختم ہو گئی ہیں۔
- SAPI، ورژن اور چلانے والی ترتیب کو حقیقی Web داخلے کے ذریعے تصدیق کریں، اور لاگ ان، سیشن، اپ لوڈ اور ایرر ہینڈلنگ پر واپس جائیں۔
صرف php -v چلانے سے یہ ثابت نہیں ہوتا ہے کہ آن لائن Web مثال کی مرمت کی گئی ہے۔ جب فوری اپ گریڈ ممکن نہ ہو، PHP سے پہلے ناقابل اعتماد ٹریفک کو کنٹرول کرنے کو ترجیح دی جانی چاہیے۔ ترتیب میں تخفیف اور WAF دونوں کی کوریج کی حدود ہیں اور انہیں مکمل حل نہیں سمجھا جا سکتا۔ آفیشل پیچ کے اثر میں آنے کے بعد، آپ کو ہنگامی کنفیگریشنز سے باہر نکلنے اور وسائل کے معقول بجٹ کو بحال کرنے کا جائزہ لینا چاہیے۔
کمزوری کی وجہ اور مرمت کی مکمل گائیڈ پڑھیں ، اور برانچ ورژن، کنفیگریشن ٹیمپلیٹ، پیچ کی بنیاد اور آفیشل سورس دیکھیں۔