Critical CVE in PHP: PHP2Shell (CVE-2026-109618 and CVE-2026-109619)
Personne n'a encore pris cette issue.
Évaluation
- Difficulté
- 2/5
- Temps estimé
- 1-3 heures
- Accessibilité débutants
- 68/100
Piste de recherche
Commencez par lire l’avis de sécurité PHP lié et repérez où ce dépôt sélectionne la version de PHP pour son image Docker. Vérifiez quelle version de PHP LinkStack utilise actuellement et si elle est concernée par les CVE indiqués. Si elle l’est, passez à une version corrigée et confirmez que l’image se construit ; sinon, expliquez dans l’issue pourquoi LinkStack n’est pas concerné.
Rédigé par le modèle d'indexation à partir du texte de l'issue.
Description
A critical vulnerability has been discovered in PHP ([security advisory](https://www.php.net/archive/2026.php#2026-10-20-1)), and emergency security updates have been released (PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35).
This vulnerability allows remote code execution (RCE).
Could you release a new version of LinkStack that upgrades PHP to a patched version?
If LinkStack is not affected by this vulnerability for any reason, please clarify why and close this issue.
- Langage dominant
- Shell
- Étoiles
- 527
- Forks
- 72
- Métriques de merge des PR
- Aucune PR mergée en 30 j
Préparer son environnement
- Fournit un Dockerfile ou un fichier Docker Compose
- Aucun modèle de pull request
- Aucun guide de contribution
Par où commencer
- Lisez l'issue en entier, puis le guide de contribution du projet.
- Signalez en commentaire que vous la prenez — cela évite que deux personnes fassent le même travail.
- Forkez le dépôt et travaillez sur une branche.
- Ouvrez une pull request qui référence le numéro de l'issue.
Autres issues de LinkStackOrg/linkstack-docker
-
Potential information disclosure: runtime Laravel log accessible without authentication in a Docker deploymentPeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 4/5 3-5 jours Accessibilité débutants 35/100
LinkStackOrg/linkstack-docker#168 ·
-
Difficulté 3/5 1-2 jours Accessibilité débutants 55/100
LinkStackOrg/linkstack-docker#166 ·
-
Volume path overlap with existing paths inside imagePeut-être pris Une pull request liée à cette issue est ouverte ou déjà fusionnée. Ouverte
Difficulté 4/5 1-2 jours Accessibilité débutants 52/100
LinkStackOrg/linkstack-docker#162 · 2 commentaires ·
-
Difficulté 2/5 1-3 heures Accessibilité débutants 57/100
LinkStackOrg/linkstack-docker#161 · 1 commentaire ·
-
github package out of dateOuverte
Difficulté 3/5 1-2 jours Accessibilité débutants 48/100
LinkStackOrg/linkstack-docker#160 · 3 commentaires ·
Toutes les issues de LinkStackOrg/linkstack-docker
Issues similaires
-
Protect against "unlikely RCE"Ouverte0. to triage
Difficulté 1/5 Moins d'une heure Accessibilité débutants 67/100
roundcube/roundcubemail-docker#478 ·
Les mainteneurs répondent en général sous 1 jour
-
Difficulté 1/5 Moins d'une heure Accessibilité débutants 76/100
-
Difficulté 2/5 1-3 heures Accessibilité débutants 76/100
Les mainteneurs répondent en général sous 1 jour
-
level/task type/enhancement
Difficulté 2/5 1-3 heures Accessibilité débutants 67/100
wazuh/wazuh-installation-assistant#1177 ·
Les mainteneurs répondent en général sous 1 jour
-
Update btrfs-progs to 7.3Ouvertepackage-update
Difficulté 2/5 1-3 heures Accessibilité débutants 63/100
Les mainteneurs répondent en général sous 1 jour