es gibt eine kritische Sicherheitslücke, für die bereits jetzt Code existiert, der diese ausnutzt.
-
https://wid.cert-bund.de/portal/wid/securityadvisory?uuid=6246a144-0bd5-4108-ac08-6ccdb5013335
-
https://cert.europa.eu/publications/security-advisories/2026-018
Betroffen sind alle PHP Versionen seit und einschließlich PHP 5. Ein Patch seitens PHP ist vorhanden.
Die Sicherheitslücke wurde von uns auf Sourcecode-Basis analysiert und identifiziert. Wegen der Kritikalität sind für Kunden, die unsere AppFire Firewall-Lösung verwenden, Sperren für Zugriffe auf ''Content-Type: multipart/form-data'' aktiviert.
Mit der Sperre sind Einschränkungen der Funktionalität verbunden (z.B. Uploads), was aber im Hinblick auf die Kritikalitaet vertretbar ist. Wir werden weiter über die Entwicklung informieren.
Wir informieren generell über die Mailingliste ''lf.announce'' Um dort eingetragen zu werden schreiben Sie bitte eine Mail an support@LF.net.
$Id: 202610.inc,v 1.9 2026/10/23 15:45:27 root Exp $
