Request PHP 8.0 security backport image for CVE-2026-109618 / CVE-2026-109619
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 42/100
- Tipo de issue
- Error
- Claridad
- Bastante claro
- Estado de actividad
- Activo
- Stack tecnológico
- docker, php
- Área
- infrastructure, security
Línea de trabajo
Start by reviewing the Dockerfile and build instructions for the hyperf/hyperf:8.0-alpine-v3.16-swoole-v4.8.11 tag and the PHP advisories linked in the issue. Check the repository’s history and related issue #76 for existing maintenance guidance. Done means maintainers identify whether a patched image or rebuild path is available, including a supported replacement and relevant Hyperf/Swoole compatibility guidance.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Request
Could you provide a patched image or rebuilding guidance for the legacy tag hyperf/hyperf:8.0-alpine-v3.16-swoole-v4.8.11 in response to CVE-2026-109618 and CVE-2026-109619?
The application runs with Hyperf/Swoole (php bin/hyperf.php start), rather than PHP-FPM. We have not confirmed exploitability for this specific deployment and are requesting maintainer guidance, not reporting a demonstrated exploit.
Questions
- Will a PHP 8.0 image containing the official security backports be published? If so, which tag/digest should users use?
- If this legacy tag is no longer maintained, could you recommend a supported replacement and any PHP/Swoole compatibility considerations?
- If rebuilding is required, could you point to the Dockerfile/build instructions for this exact tag and explain how to incorporate the PHP 8.0 backport while preserving its extensions?
- Is there any guidance on the applicability of these vulnerabilities and temporary mitigations to Hyperf/Swoole?
References
- PHP security advisory: https://www.php.net/archive/2026.php#2026-10-21-5
- CVE-2026-109618: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
- CVE-2026-109619: https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
- Related: #76. This issue specifically asks about the legacy PHP 8.0 / Alpine 3.16 / Swoole 4.8.11 tag.
Thank you for maintaining these images.
- Lenguaje dominante
- Dockerfile
- Estrellas
- 347
- Forks
- 199
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
- Incluye un Dockerfile o un archivo de Docker Compose
- Sin plantilla de pull request
- Sin guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de hyperf/hyperf-docker
-
Security enhancement - Docker base image upgrade request for php2shell vulnerabilities 2026-10-21Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
hyperf/hyperf-docker#76 · 4 comentarios · 1 reacción ·
-
新出的swoole-4.8.13没有Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 20/100
hyperf/hyperf-docker#74 ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 35/100
hyperf/hyperf-docker#71 · 2 comentarios ·
-
Dificultad 4/5 3-5 días Aptitud para principiantes 25/100
hyperf/hyperf-docker#70 ·
-
pecl8: command not foundAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 35/100
hyperf/hyperf-docker#58 · 4 comentarios ·
Todos los issues de hyperf/hyperf-docker
Issues similares
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 76/100
Los mantenedores suelen responder en 1 día
-
A rebuild posts "not part of this build" success to the commit's failed `nix-build` gate and effectsPosiblemente ocupada @Padraic-O-Mhuiris la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
Los mantenedores suelen responder en 1 día
-
enhancement maintenance
Dificultad 2/5 1-3 horas Aptitud para principiantes 77/100
OWASP/OWASP-Hunting#76 ·
Los mantenedores suelen responder en 1 día
-
security
Dificultad 2/5 1-3 horas Aptitud para principiantes 65/100
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100