Udajne kriticka zranitelnost mod_php

[Juraj Lutter]

> On 21. Oct 2026, at 22:00, ivo at cis.vutbr.cz wrote:
> 
> Ahoj,
> 
> On 10/21/26 19:50, Jozef Drahovsky (for freebsd) wrote:
>> Udajne
>> mod_php82-8.2.34               PHP Scripting Language (8.2.X branch)
>> mod_php83-8.3.35               PHP Scripting Language (8.3.X branch)
>> mod_php84-8.4.26               PHP Scripting Language (8.4.X branch)
>> mod_php85-8.5.11               PHP Scripting Language (8.5.X branch)
>> má kritickú zraniteľnosť, ktorá sa prejaví pri špecifických podmienkach keď prvý dotaz spraví pretečenie pamäte a druhý spustí kód z toho čo pretieklo. Ak som to správne pochopil.
>> ani pkg latlest zatiaľ nemá opravu.
> 
> podle toho, co psali nejen na php.net, tak je to velky problem.
> A pisi o tomto problemu i na idnes.cz.
>> Riešil to už niekto?
> 
> Ted vypinam php na strojich, kde to jen trochu jde. A cekam. Protoze podle freshports.org zatim nove package nejsou.

V ports su commitnute, build bezi: https://pkg-status.freebsd.org/beefy23/build.html?mastername=151amd64-default&build=792be2623dc0

A onedlho by mali byt aj na mirroroch.

otis

—
Juraj Lutter
otis at FreeBSD.org