Critical CVE in PHP: PHP2Shell (CVE-2026-109618 and CVE-2026-109619)
Chưa có ai nhận issue này.
Đánh giá
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức phù hợp với người mới
- 68/100
Hướng nghiên cứu
Trước tiên, hãy đọc khuyến cáo bảo mật PHP được liên kết và xác định nơi repository này chọn phiên bản PHP cho Docker image. Kiểm tra phiên bản PHP mà LinkStack hiện đang sử dụng và liệu phiên bản đó có bị ảnh hưởng bởi các CVE được liệt kê hay không. Nếu có, hãy cập nhật lên bản phát hành đã vá và xác nhận image build thành công; nếu không, hãy giải thích trong issue vì sao LinkStack không bị ảnh hưởng.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Mô tả
A critical vulnerability has been discovered in PHP ([security advisory](https://www.php.net/archive/2026.php#2026-10-20-1)), and emergency security updates have been released (PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35).
This vulnerability allows remote code execution (RCE).
Could you release a new version of LinkStack that upgrades PHP to a patched version?
If LinkStack is not affected by this vulnerability for any reason, please clarify why and close this issue.
- Ngôn ngữ chính
- Shell
- Star
- 527
- Fork
- 72
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Chuẩn bị môi trường
- Có Dockerfile hoặc tệp Docker Compose
- Không có mẫu pull request
- Không có hướng dẫn đóng góp
Bắt đầu từ đâu
- Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
- Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
- Fork repository và làm thay đổi trên một nhánh.
- Mở pull request có tham chiếu số hiệu của issue.
Issue khác của LinkStackOrg/linkstack-docker
-
Potential information disclosure: runtime Laravel log accessible without authentication in a Docker deploymentCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 4/5 3-5 ngày Mức phù hợp với người mới 35/100
LinkStackOrg/linkstack-docker#168 ·
-
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 55/100
LinkStackOrg/linkstack-docker#166 ·
-
Volume path overlap with existing paths inside imageCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mở
Độ khó 4/5 1-2 ngày Mức phù hợp với người mới 52/100
LinkStackOrg/linkstack-docker#162 · 2 bình luận ·
-
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 57/100
LinkStackOrg/linkstack-docker#161 · 1 bình luận ·
-
github package out of dateĐang mở
Độ khó 3/5 1-2 ngày Mức phù hợp với người mới 48/100
LinkStackOrg/linkstack-docker#160 · 3 bình luận ·
Tất cả issue của LinkStackOrg/linkstack-docker
Issue tương tự
-
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 88/100
YunoHost-Apps/plakar_ynh#34 ·
-
[Bug] 容器无法优雅关闭Đang mở
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 76/100
NapNeko/NapCat-Docker#140 · 1 bình luận ·
-
Screensaver picked up transparency setting from GhosttyCó thể đã có người làm Có pull request liên kết đang mở hoặc đã được merge. Đang mởbug
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 70/100
Maintainer thường phản hồi trong vòng 1 ngày
-
Link Checker ReportĐang mởautomated issue report
Độ khó 1/5 Dưới một giờ Mức phù hợp với người mới 85/100
a2aproject/A2A#2387 ·
Maintainer thường phản hồi trong vòng 4 ngày
-
bug mac-app
Độ khó 2/5 1-3 giờ Mức phù hợp với người mới 68/100
tw93/Mole#1845 · 1 bình luận ·
Maintainer thường phản hồi trong vòng 1 ngày