PHP onder CGI is kwetsbaar door bug

Toegevoegd door - Raoul -, 15 jaar geleden

Op afstand kunnen er argumenten aan het CGI-script worden toegevoegd, waardoor bijvoorbeeld code kan worden uitgevoerd. De beveiligingsorganisatie van de Amerikaanse overheid zeggen dat het lek misbruikt kan worden door een DoS (denial of service) attack uit te voeren.

Er is echter nog geen echte oplossing, hoewel het PHP-team wel al aan een patch zou werken.

Het lek werd al in januari ontdekt en er zou geheimhouding beloofd zijn, maar de bug lekte uit door een PHP-ontwikkelaar die per ongeluk het lek publiceerde.

Gerelateerde nieuwsberichten

13/06/2024 PHP verhelpt kritiek beveiligingslek in Windows-versie
28/02/2024 LockBit website door politie gekraakt via mogelijk lek in PHP
21/09/2023 Beveiligingsprobleem in GitLab ontdekt

Er zijn 7 reacties op 'Php onder cgi is kwetsbaar door bug'

PHP hulp
0 seconden vanaf nu

Gesponsorde koppelingen

- Ariën -
15 jaar geleden

John D

-0

Lekker gevaarlijk lekje dus...En naast behoorlijk gevaarlijk ook best knullig de wereld in gekomen.

Heb al enkele hostingplatformen gezien die dit lek kennen...

Chris PHP
15 jaar geleden

-0

'Per ongeluk' publiceren klinkt altijd als een leugen. Hoe doe je dat nu per ongeluk? Ik bedoel je typed bewust over de lek lijkt me toch.

Misschien per ongeluk de verkeerde man op cc gezet?