PHP Krasnodar (@phpkrd) — сообщения группы в Telegram

21 октября 2026

Dmitriy Kondin

А что адская новость КРД обошла? ) про уязвимость во всех PHP на 10 баллов?

14:05

V
Victor Stepankov
да в каждом чате и по несколько раз. У нас только самый сок
14:06
С
Сергей
Интересный момент - когда на авиавыставках падает военный самолет и пилот удачно катапультируется, продажи этого самолета растут, т.к. трагедии удалось избежать благодоря отлаженным механизмам в самолете. Что касается уязвимости в пыхе - ее закрыли в считанные часы! А представьте если это случится с python или golang, как думаете (самому очень интересно, что бы было)? Ёще момент - подобные риски (выполнение shell команд на сервере через web приложение) веб приложений (не обязательно пыхи) изестны уже давно (сколько себя помню), именно поэтому приложение запускают не от имени root! *так что кто его знает, чем это закончится.
17:58
1. G
  Gleb Oleynik
  запускаются не от root - это смотря от какого пользователя всё работает :) а если ещё докер для ленивых используется :))) то там и рут будет)
  18:26
  1. С
    Сергей
    Это точно ))
    18:35
2. C
  cent
  Ну, это все хорошо только на бумаге. Теперь осталось пойти и обновить миллионы монолитов, не говоря уже о битриксах. И без рута можно многое сделать. А там уже и для повышения привилегий подобрать CVEшку
  👍1
  18:27
  1. S
    Sergei
    На практике эксплойты фактически вообще не применимы. Тут крики намного сильней, чем реальная проблема.
    09:41
    1. M
      Mad .
      До хрена чего нужно чтобы это сработало Нужно знать или вычислить подходящие адреса с учётом ASLR. Нужно добиться нужного расположения объектов в памяти. Нужно, чтобы сервер действительно использовал повреждённый указатель. Нужно обеспечить корректные аргументы и соглашение о вызовах. Нужно обойти применимые защиты памяти.
      👍1🔥1
      09:48
3. V
  Vladimir Romanichev
  Nodejs тоже нашли и фикс вышел быстро
  18:31
4. V
  V🔅
  За то php.net лежит
  19:06
  1. 🅖
    🅖🅔🅝🅘🅤🅢
    работает
    19:20
5. V
  Vitaliy VVS
  Не за часы, нашли на прошлой неделе
  19:55

Вся ветка · 11 ответов →

Victor Stepankov

Да и вообще, так мир хоть узнает, что пых еще не умер

🤣1

14:36

Mad .

и окончательно с него слезут)))

14:37

Vitaliy VVS

ждёх, чем ответит пыхтон и жс

14:43

Gleb Oleynik

Ничего вы не понимаете :) это кампания "съезжайте уже с 7.4 и 5.6" :)))

👍1

18:28

Vitaliy VVS

Ссылка
нажмите — покажем

https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/

19:57

22 октября 2026

Mad .

Ребят, а кто то понял точную причину уязвимости, правильно ли я понимаю что во всем виноват не сброшенный указатель?

07:43

C
cent
Указатель сброшен, но мусор не почищен при этом. В мусоре пейлоад закладывается и вызывается. Ну, точнее указатель для процесса не виден, получается. Для OC - php все еще занимает эту память и пока чистить ее не нужно. Как и при обычной утечки памяти, как я понял.
07:44

Вся ветка · 1 ответ →