Уязвимость в PHP, потенциально позволяющая скомпрометировать любой PHP-сайт

[belokuriha11]

День добрый всем участникам. Вышла такая новость , собственно сразу вопрос как правильно обновить php и apache на Openserver . И будет ли новая версия с закрытыми дырами ?

[afonnikov10]

Очень нужно! Чтоб локально сделать протестировать миграцию с 7.3, 7.4, 8.0.... 🤦‍♂️🤦‍♂️🤦‍♂️🙏🙏🙏

[SagePtr]

Светить голой жопой OpenServer наружу в интернет такая себе идея, а без доступа снаружи уязвимость теряет всякий смысл (не будете же сами себя атаковать). А выкачать обновлённый PHP можно тут: https://www.php.net/downloads.php?os=windows (выбирать Thread Safe версию). Но не совсем уж древние версии тут, от 8.2+

[dezmen3]

Накатил патченую 8.2 php, ругается на php_curl.dll но при этом работает