Mmastodon TechnologyCybersecurity first seen 4 d ago, last 4 d ago, peak #8
PHP flaw turns error handling into shell attack vector
Original: PHP2Shell sitzt in der Fehlerbehandlung von PHP selbst. Euer Anwendungscode hat damit nichts zu tun, eine gehärtete Anwe
A vulnerability dubbed PHP2Shell sits in PHP's own error handling rather than in application code. According to reports, even hardened applications offer no protection: a failed request leaves corrupted state in the worker process, and the next request handled by that same worker inherits it, potentially enabling remote code execution.
Why now: A newly discussed flaw in PHP itself means standard application hardening cannot prevent exploitation, alarming developers.
Evidence
- PHP2Shell sitzt in der Fehlerbehandlung von PHP selbst. Euer Anwendungscode hat damit nichts zu tun, eine gehärtete Anwendung schützt nicht davor. Ein fehlgeschlagener Request hinterlässt beschädigten Zustand im Worker, der nächste Request auf demselben Worker nimmt ihn mit.… · nowtecsolutionsag@techhub.social
API: https://socialmediatrends-api.osmike.com/v1/trends/3885636