آخرین اخبار امنیت سایبری

آسیب‌پذیری بحرانی تابع extract در PHP

⚠️ یک آسیب‌پذیری جدی در تابع extract زبان PHP امکان اجرای کد دلخواه را به مهاجمان می‌دهد و نسخه‌های 5، 7 و 8 را تحت تأثیر قرار می‌دهد. 🔍 این مشکل از مدیریت نادرست حافظه ناشی می‌شود و با استفاده از پرچم EXTR_REFS و متد __destruct، شرایط double-free یا use-after-free ایجاد می‌کند…