PHP-lek CVE-2024-4577 treft Apache op Windows

PHP-lek CVE-2024-4577 treft Apache op Windows

Een ernstige kwetsbaarheid, bekend als CVE-2024-4577, is ontdekt in PHP. Deze kwetsbaarheid treft specifiek PHP-installaties op Windows die draaien in combinatie met Apache en PHP-CGI. Aanvallers kunnen misbruik maken van een fout in de verwerking van tekens om willekeurige code uit te voeren of de broncode van scripts te lekken.