Critical CVE in PHP: PHP2Shell (CVE-2026-109618 and CVE-2026-109619)
Dieses Issue hat noch niemand übernommen.
Bewertung
- Schwierigkeit
- 2/5
- Geschätzter Aufwand
- 1-3 Stunden
- Anfängerfreundlichkeit
- 68/100
Rechercherichtung
Lies zuerst den verlinkten PHP-Sicherheitshinweis und finde heraus, wo dieses Repository die PHP-Version für sein Docker-Image auswählt. Prüfe, welche PHP-Version LinkStack derzeit verwendet und ob sie von den aufgeführten CVEs betroffen ist. Falls ja, aktualisiere auf eine Version mit Sicherheitskorrektur und bestätige, dass das Image erstellt werden kann. Falls nicht, erkläre im Issue, warum LinkStack nicht betroffen ist.
Vom Indexierungsmodell aus dem Issue-Text verfasst.
Beschreibung
A critical vulnerability has been discovered in PHP ([security advisory](https://www.php.net/archive/2026.php#2026-10-20-1)), and emergency security updates have been released (PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35).
This vulnerability allows remote code execution (RCE).
Could you release a new version of LinkStack that upgrades PHP to a patched version?
If LinkStack is not affected by this vulnerability for any reason, please clarify why and close this issue.
- Vorherrschende Sprache
- Shell
- Sterne
- 527
- Forks
- 72
- PR-Merge-Kennzahlen
- Keine gemergten PRs in 30 T.
Entwicklungsumgebung
- Enthält ein Dockerfile oder eine Docker-Compose-Datei
- Keine Pull-Request-Vorlage
- Kein Beitragsleitfaden
Erste Schritte
- Lesen Sie das ganze Issue und danach den Beitragsleitfaden des Projekts.
- Schreiben Sie ins Issue, dass Sie es übernehmen — das erspart doppelte Arbeit.
- Forken Sie das Repository und arbeiten Sie in einem Branch.
- Öffnen Sie einen Pull Request, der die Issue-Nummer nennt.
Mehr aus LinkStackOrg/linkstack-docker
-
Potential information disclosure: runtime Laravel log accessible without authentication in a Docker deploymentEvtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen
Schwierigkeit 4/5 3-5 Tage Anfängerfreundlichkeit 35/100
LinkStackOrg/linkstack-docker#168 ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 55/100
LinkStackOrg/linkstack-docker#166 ·
-
Volume path overlap with existing paths inside imageEvtl. vergeben Ein verknüpfter Pull Request ist offen oder bereits gemergt. Offen
Schwierigkeit 4/5 1-2 Tage Anfängerfreundlichkeit 52/100
LinkStackOrg/linkstack-docker#162 · 2 Kommentare ·
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 57/100
LinkStackOrg/linkstack-docker#161 · 1 Kommentar ·
-
Schwierigkeit 3/5 1-2 Tage Anfängerfreundlichkeit 48/100
LinkStackOrg/linkstack-docker#160 · 3 Kommentare ·
Alle Issues in LinkStackOrg/linkstack-docker
Ähnliche Issues
-
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 76/100
Maintainer antworten meist innerhalb von 1 Tag
-
level/task type/enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 67/100
wazuh/wazuh-installation-assistant#1177 ·
Maintainer antworten meist innerhalb von 1 Tag
-
bug
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 66/100
ComputeCanada/puppet-magic_castle#634 ·
Maintainer antworten meist innerhalb von 1 Tag
-
source:reader type:enhancement
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 72/100
stephrobert/blog-roadmap#115 ·
-
area/cli bug priority/p2
Schwierigkeit 2/5 1-3 Stunden Anfängerfreundlichkeit 78/100
Maintainer antworten meist innerhalb von 1 Tag