لغة البرمجة PHP تكتشف ثغرتين أمنيتين إضافيتين

وفقًا لموقع Security Online ، تم اكتشاف ثغرتين جديدتين في PHP، وأُطلق عليهما المعرفان CVE-2023-3823 وCVE-2023-3824. ثغرة CVE-2023-3823 حاصلة على تقييم CVSS 8.6، وهي ثغرة تسمح للمهاجمين عن بُعد بالحصول على معلومات حساسة من تطبيق PHP.

تنشأ هذه الثغرة الأمنية بسبب عدم التحقق الكافي من بيانات XML المُدخلة من المستخدم. يمكن للمهاجم استغلالها بإرسال ملف XML مُصمم خصيصًا إلى التطبيق. سيقوم التطبيق بتحليل الشيفرة البرمجية، ويمكن للمهاجم الوصول إلى معلومات حساسة، مثل محتويات ملفات النظام أو نتائج الطلبات الخارجية.

الخطر هو أن أي تطبيق أو مكتبة أو خادم يقوم بتحليل مستندات XML أو التفاعل معها معرض للخطر بسبب هذه الثغرة الأمنية.

باعتبارها لغة برمجة شائعة اليوم، فإن العيوب الأمنية في PHP خطيرة.

في الوقت نفسه، تُعدّ الثغرة الأمنية CVE-2023-3824 ثغرة فيضان المخزن المؤقت، بدرجة CVSS 9.4، مما يسمح للمهاجمين عن بُعد بتنفيذ أوامر برمجية عشوائية على أنظمة تعمل بلغة PHP. وتعود هذه الثغرة إلى دالة في PHP لا تتحقق من حدودها بشكل صحيح. ويمكن للمهاجم استغلالها بإرسال طلب مُصمّم خصيصًا إلى التطبيق، مما يُسبب فيضان المخزن المؤقت، ويساعده على التحكم في النظام لتنفيذ أوامر برمجية عشوائية.

نظرًا لهذا الخطر، يُنصح المستخدمون بتحديث أنظمتهم إلى إصدار PHP 8.0.30 في أقرب وقت ممكن. بالإضافة إلى ذلك، ينبغي اتخاذ خطوات لحماية تطبيقات PHP من الهجمات، مثل التحقق من صحة جميع مدخلات المستخدم واستخدام جدار حماية تطبيقات الويب (WAF).

رابط المصدر: https://thanhnien.vn/ngon-ngu-lap-trinh-php-bi-phat-hien-them-2-lo-hong-bao-mat-185230810094005089.htm