PHP-команда предупредила о непропатченной RCE-уязвимости

Команда безопасности PHP сообщила об уязвимости удалённого выполнения кода, для которой пока нет официального патча. Проблема затрагивает только нестандартные конфигурации php.ini; до выхода исправления рекомендованы меры: expose_php=Off, allow_url_fopen=Off, allow_url_include=Off, disable_functions и open_basedir.

• Уязвимость RCE затрагивает только нестандартные конфигурации php.ini
• Официального патча пока нет, предложены временные меры защиты
• Рекомендовано отключить allow_url_fopen, allow_url_include и expose_php
• Советуют ограничить open_basedir и опасные функции вроде exec и system