Upcoming Critical PHP Security Release

вот че пишут, но я не проверял.

Читаю тут новости - во Франции некоторые гос. органы переводят свои сайты в режим сервисного обслуживания опасаясь взломов и утечки данных.

map $content_type $block_multipart {
    default              0;
    ~*multipart/form-data 1;
}

if ($block_multipart) {
    return 403;
}

file_uploads = Off
session.upload_progress.enabled = 0

RewriteCond %{HTTP:Content-Type} [M_m][U_u][L_l][T_t][I_i][P_p][A_a][R_r][T_t]/[F_f][O_o][R_r][M_m]-[D_d][A_a][T_t][A_a] [NC]
RewriteRule .* - [F,L]

if (isset($_SERVER['CONTENT_TYPE']) && stripos($_SERVER['CONTENT_TYPE'], 'multipart/form-data') !== false) {

  header('HTTP/1.1 403 Forbidden');

}

curl -X POST -H "Content-Type: multipart/form-data; boundary=----WebKitFormBoundary" https://site.com/index.php

Я знаю несколько фин компаний и несколько программистов из европ которые до сих пор работают на cobol. Даже в банкоматы его загружают.

К уязвимости не относится, а в плане устаревшего кода вполне. И никто ничего не собирается менять, обновлять. Так всё и крутится с 1959 года🫢 ну только чуть побыстрее стало

Ну и неделька.

VMmanager сломали.

PHP сломали.

Drupal сломали.

ИИ принёс прогресс, столько уязвимостей позакрывали )))