Cyber ·
Discussão no oss-sec sobre patch retroportado para a falha OOM PHP2Shell no PHP 5.4.23
Discussão na lista oss-sec de 26 de outubro sobre um patch retroportado para a vulnerabilidade OOM PHP2Shell no PHP 5.4.23, uma versão fora de suporte de segurança há cerca de oito anos.
Segundo o material disponível, publicado na lista oss-sec por Michael Orlitzky em 26 de outubro de 2026, a discussão trata de um patch retroportado para a vulnerabilidade OOM PHP2Shell no PHP 5.4.23. O comentário afirma que a série PHP 5.x está fora do suporte de segurança há cerca de oito anos e fora do suporte ativo há cerca de dez anos. O autor critica a divulgação de vulnerabilidades individuais, sugere que o ideal seria encerrar o processo quando ele começar e observa que, em anos anteriores, centenas de vulnerabilidades foram corrigidas sem esse tipo de divulgação. O texto é uma tradução automática do feed e não descreve detalhes técnicos da falha, da correção ou do impacto em sistemas específicos. Para conferir os fatos, consulte a mensagem original na lista oss-sec, na edição de outubro de 2026, e os avisos oficiais do projeto PHP. Para quem usa PHP, o ponto prático é inventariar as versões em uso e planejar a migração para uma versão com suporte de segurança. A Rota Nacional não corrige aplicações PHP nem substitui a atualização de software.