fazilbaig1/cve-2021-32708الإصدارات المتأثرة من هذه الحزمة معرّضة لثغرة حالة سباق (Race Condition). عملية توحيد المسافات البيضاء المستخدمة في الإصدارين 1.x و2.x تزيل أي مسافات بيضاء يونيكود. في ظل ظروف معينة محددة، قد يسمح هذا لمستخدم خبيث بتنفيذ تعليمات برمجية عن بُعد.
الإصدارات المتأثرة من هذه الحزمة معرّضة لحالة السباق (Race Condition). عملية تطبيع المسافات البيضاء المستخدمة في الإصدارين 1.x و2.x تزيل أي مسافات بيضاء يونيكود. في ظل ظروف محددة معينة، قد يسمح ذلك لمستخدم خبيث بتنفيذ كود عن بُعد. كيف يعمل الاستغلال
تجاوز يونيكود: اسم الملف exploit\u202Ephp.txt يستخدم حرف التجاوز من اليمين إلى اليسار (RLO) لإخفاء امتداد الملف.
رفع ملف خبيث: يتم رفع الملف وتخزينه على الخادم.
تنفيذ الحمولة: إذا كان الخادم يسمح بتنفيذ الكود في دليل التحميلات، يمكن للمهاجم تشغيل حمولة PHP عن بُعد.
