PHP-Sicherheitsaudit deckt mehrere Schwachstellen auf und behebt sie

Die PHP Foundation gibt die Fertigstellung eines umfassenden Sicherheitsaudits des PHP-Quellcodes (php/php-src) bekannt, das von der Sovereign Tech Agency in Auftrag gegeben und von Quarkslab durchgeführt wurde. Das zweimonatige Audit ergab 27 Probleme, von denen 17 sicherheitsrelevant waren, darunter vier Schwachstellen mit CVE-Kennungen. Diese Schwachstellen wurden behoben, und Benutzer werden dringend aufgefordert, auf die neuesten PHP-Versionen zu aktualisieren. Das Audit hob die insgesamt hohe Qualität des php/php-src-Projekts hervor und unterstreicht das Engagement der PHP Foundation für die Verbesserung der Sicherheit und Zuverlässigkeit von PHP.