#php2shell
Due importanti CVE su #PHP, tutte le versioni dalla 5.4 in avanti.

In attesa della patch di questo pomeriggio, ore 16 in Italia, meglio iniziare a mitigare e questo è un ottimo modo se utilizzi PHP in produzione.
https://mrnicetry.com/posts/two-critical-php-cves-land-tomorrow-what-im-doing-right-now#what-we-know-and-what-we-dont

PS: ovviamente le patch saranno applicate unicamente alle versioni che supportano gli aggiornamenti di sicurezza, che significa dalla 8.2 in su, tutte le versioni <= PHP 8.1 non riceveranno patch e dovranno convivere con le mitigazioni se non si può aggiornare il server.