帖子
PHP-5.4 这个有没有漏动啊??
12112
- ioio2026-10-23
- chnfsx2026-10-23
- wt2026-10-23
发布于2026/10/23 08:57:10
Php.ini 加入禁用 session.upload_progress.enabled = Off这样就行了
这样只能拦住CVE-2026-109619，不能阻断CVE-2026-109618
- wzdq2026-10-23
- chnfsx2026-10-23
暂时解决公开的攻击方法 只能解决一个 php5.4 可以降级5.3 就可以了
- abc39001582026-10-23
有，没有官方补丁
- 蓝白2026-10-23
这种老版本就别侥幸了，漏成筛子，公开不公开的事。
- yooyui2026-10-23
老版本没官方补丁，你看看能不能做业务迁移，不然炸穿了。
- 这瓜保熟吗2026-10-23
php8才有补丁，5都多少年钱的产物了
- xSeek2026-10-23
- abcman2026-10-23
好可怕的漏洞
- SilasKael2026-10-23
感觉没啥必要，昨天复现了一下，前置条件太多了，而且内存洞的情况下，每个版本的内存偏移地址还不一样，所以目前还没看到公网打进去的，能打进去的都是本地部署的
- SilasKael2026-10-23
还必须是apache mod_php才符合，还有很多前置条件都感觉在压测的情况下才会开的