Udajne kriticka zranitelnost mod_php

[Jozef Drahovsky (for freebsd)]

Udajne

mod_php82-8.2.34               PHP Scripting Language (8.2.X branch)
mod_php83-8.3.35               PHP Scripting Language (8.3.X branch)
mod_php84-8.4.26               PHP Scripting Language (8.4.X branch)
mod_php85-8.5.11               PHP Scripting Language (8.5.X branch)

má kritickú zraniteľnosť, ktorá sa prejaví pri špecifických podmienkach 
keď prvý dotaz spraví pretečenie pamäte a druhý spustí kód z toho čo 
pretieklo. Ak som to správne pochopil.

ani pkg latlest zatiaľ nemá opravu.

Riešil to už niekto?

podla php.net v poriadku sú len nasledovné verzie

*PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities 
that can allow unauthenticated remote code execution. All PHP users are 
strongly encouraged to update immediately.*

Jozef