Нарушения эмбарго и затягивание разработки патчей в ходе устранения уязвимостей в PHP

Дата публикации: 22-10-2026 05:31:58

Разработчики PHP опубликовали отчёт о проблемах, возникших в процессе устранения исправленных вчера критических уязвимостей в PHP. Информация об уязвимости, возникающей при исчерпании доступной памяти, была получена в ходе внешнего аудита ещё в 2024 году, но была воспринята лишь как теоретическая возможность совершения атаки. Исправление затянулось из-за проблем с достижением консенсуса среди разработчиков PHP о способе устранения уязвимости. Рассматривалось несколько конкурирующих предложений о решении проблемы, каждое из которых имело свои минусы. Приходилось выбирать между нарушением обратной совместимости, появлением новых векторов для атак, вызывающих отказ в обслуживании, и необходимостью внесения изменений во множество сторонних дополнений.

Схожие новости

#	Наименование новости	Тональность	Информативность	Дата публикации
1	Две критические уязвимости PHP угрожают миллионам сайтов по всему миру	0	8.75	21-10-2026
2	Уязвимость в php на миллионы рублей: почему за взлом сайта оштрафуют бизнес, а не подрядчика на техподдержке	0	10.66	22-10-2026
3	По всей Европе отключены правительственные сайты из-за критических уязвимостей PHP	0	13.45	22-10-2026
4	ИИ-модель GPT помогла найти критические уязвимости в языке программирования PHP	0	13.18	21-10-2026
5	Критические уязвимости парализовали работу сайтов в ряде стран Европы	0	9.22	21-10-2026
6	Was über die Sicherheitslücke bekannt ist	0	7.97	21-10-2026
7	Sicherheitslücke bedroht weltweit Webseiten	0	7.56	21-10-2026
8	Government websites down amid global security flaw scare	0	16.3	21-10-2026
9	В Японии временно отключили несколько правительственных сайтов из-за PHP	0	13.45	22-10-2026
10	Раскрыты эксплоиты для 23 неисправленных уязвимостей в FFmpeg, VLC, Firefox, Docker, PHP, OpenVPN, nmap, libssh2, nghttp2 и 7zip	0	7	28-06-2026

Классификация: Международные. Схожих патентов: 0. Схожих новостей: 10. Тональность: 0. Информативность: 8.18. Источник: www.opennet.ru.