Hacktoberfest 2026: as issues que os mantenedores marcaram para outubro, abertas e boas para iniciantes. Ver issues do Hacktoberfest

Critical CVE in PHP: PHP2Shell (CVE-2026-109618 and CVE-2026-109619)

Aberta Para iniciantes
#170 0 comentários 8 reações 0 responsáveis Ver no GitHub

Ninguém assumiu esta issue ainda.

Avaliação

Dificuldade
2/5
Tempo estimado
1-3 horas
Facilidade para iniciantes
68/100
Tipo de issue
Bug
Clareza
Razoavelmente clara
Status de atividade
Ativa
Stack de tecnologia
docker, docker-compose, php, shell
Domínio
devops, security

Direção de pesquisa

Comece lendo o aviso de segurança do PHP vinculado e localize onde este repositório seleciona a versão do PHP para sua imagem Docker. Confira qual versão do PHP o LinkStack usa atualmente e se ela é afetada pelos CVEs listados. Se for afetada, atualize para uma versão com a correção e confirme que a imagem é compilada; caso contrário, explique na issue por que o LinkStack não é afetado.

Escrita pelo modelo de indexação a partir do texto da issue.

Descrição

A critical vulnerability has been discovered in PHP ([security advisory](https://www.php.net/archive/2026.php#2026-10-20-1)), and emergency security updates have been released (PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35).

This vulnerability allows remote code execution (RCE).

Could you release a new version of LinkStack that upgrades PHP to a patched version?

If LinkStack is not affected by this vulnerability for any reason, please clarify why and close this issue.

Linguagem predominante
Shell
Estrelas
527
Forks
72
Métricas de merge de PRs
Nenhum PR com merge em 30d

Preparar o ambiente

  • Inclui um Dockerfile ou arquivo Docker Compose
  • Sem modelo de pull request
  • Sem guia de contribuição

Primeiros passos

  1. Leia a issue inteira e depois o guia de contribuição do projeto.
  2. Comente na issue dizendo que vai assumir — evita que duas pessoas façam o mesmo trabalho.
  3. Faça um fork do repositório e trabalhe em uma branch.
  4. Abra um pull request que referencie o número da issue.

Mais de LinkStackOrg/linkstack-docker

Todas as issues de LinkStackOrg/linkstack-docker

Issues semelhantes

Mais issues de Shell/Bash

Receba novas issues na sua caixa de entrada

Um resumo curto de issues do GitHub para quem está começando.