PHP Beş Gün Ərzində İkinci Təhlükəsizlik Yeniləməsini Yayımladı: Kritik Brotli Boşluğu Hədəfdə
13rose
2 min read
PHP Beş Gün Ərzində İkinci Təhlükəsizlik Yeniləməsini Yayımladı: Kritik Brotli Boşluğu Hədəfdə
PHP son beş gün ərzində Windows əməliyyat sistemləri üçün ikinci təhlükəsizlik yeniləməsini buraxaraq, Brotli sıxılma kitabxanasında aşkar edilmiş ciddi bir zəifliyi hədəf alıb. Bu yeniləmə PHP-nin 8.2-dən 8.5-ə qədər olan rəsmi Windows paketlərini əhatə edir və CVE-2026-111497 kodu ilə tanınan boşluğu düzəldir.
Aşkar edilmiş zəiflik, qeyri-qanuni giriş əldə etmiş hücumçuların sistemin yaddaşını korlamasına və potensial olaraq RCE həyata keçirməsinə imkan verən təhlükəli bir imkan yaradır. Bu cür boşluqlar adətən server nəzarətini ələ keçirmək və Malware yerləşdirmək üçün istifadə edilir.
PHP tərəfindən verilən məlumata görə, bu boşluq cURL genişləndiricisi vasitəsilə istismar oluna bilər. Xüsusilə, cURL HTTP cavablarını avtomatik olaraq dekompressiya etdiyi zaman zəiflik özünü göstərir. Qeyd etmək lazımdır ki, cURL genişləndiricisində avtomatik dekompressiya funksiyası standart olaraq qeyri-aktivdir. Bu, bir çox hallarda ilkin müdafiə qatı təmin edir, lakin istifadəçilərin sistemlərini yeniləməsi vacibdir.
İstifadəçilərə və sistem administratorlarına ən qısa zamanda PHP-nin ən son təhlükəsizlik yamalarını tətbiq etmələri tövsiyə olunur. Bu yeniləmələr potensial hücum riskini əhəmiyyətli dərəcədə azaldacaq və sistemlərinin bütövlüyünü qoruyacaqdır.
