Ver categorias
Explorar
Fiverr Pro
Português
$
USD
Eu vou corrigir a vulnerabilidade crítica de RCE em PHP CVE 2026-109618 nos seus servidores
Mohamed A.
Sobre este Serviço
Tradução automática
Em 21 de outubro de 2026, o PHP divulgou dois bugs críticos de execução remota de código não autenticada no núcleo do PHP: CVE-2026-109618 e CVE-2026-109619 (CVSS 9,2, PHP2Shell). Todas as instalações do PHP 8.2 a 8.5 que atendem tráfego web estão afetadas: PHP-FPM, Apache mod_php, FrankenPHP, imagens Docker. A CISA emitiu um alerta e espera-se uma exploração pública em breve.
O ataque atinge o manipulador de upload de sessão do PHP ANTES que o seu código da aplicação rode, então a proteção do Laravel, Symfony ou WordPress não funciona. A única correção completa é atualizar o PHP.
Sou líder técnico com 9 anos de experiência em Laravel/PHP e CI/CD em produção. O que eu faço:
- Auditar cada instalação de PHP (CLI, FPM, Apache, Docker, runners de CI) e reportar as versões exatas
- Atualizar para a versão corrigida: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 e verificar com requisições reais
- Endurecer php.ini e FPM: session.upload_progress off, limites de tamanho de corpo, pm.max_requests
- Reconstruir imagens Docker e adicionar uma porte de versão do PHP no seu GitHub Actions ou pipeline do GitLab
- Entregar um relatório curto por escrito que você pode encaminhar para clientes ou liderança
Suportado: Ubuntu, Debian, RHEL, Docker, Forge, Vapor, Ploi, cPanel, Kubernetes. Me mande a quantidade de servidores antes de pedir.
Respeite os direitos de terceiros
Esteja atento ao fato que é contra as políticas do prestador da Fiverr incluir temas, modelos ou outros elementos no trabalho entregue que infrinjam os direitos de terceiros ou leis aplicáveis. Leia mais em nosso Guia de Criação Digital Responsável.
Conheça mais sobre Mohamed A.
Mohamed A.
- A partir deMarrocos
- Membro desdenov. de 2016
- Última entrega3 anos
Idiomas
Francês, Árabe, Inglês
Hi, I'm a Fullstack developer with more than 5 years of experiences, i helped many businesses make them Web and mobile apps.
I am specialised in Laravel / Vue js and Flutter technologies.
What do you want ?
A Static Website to present your business, Easy !
A Delivery or E-commerce mobile app, Why not...
A Software as service application to automate your/your team daily routine tasks, "c'est ma tasse de thé" ;)
Tradução automática
Perguntas frequentes
Tradução automática
Como eu sei se estou afetado?
Se você usa PHP 8.2 a 8.5 (ou qualquer versão antiga não suportada) e atende requisições HTTP, você está afetado. Envie o output do seu php -v que eu confirmo de graça.
Haverá tempo de inatividade?
Normalmente leva alguns segundos enquanto o PHP-FPM ou o Apache reiniciam. Eu marco tudo com você e posso fazer sem tempo de inatividade em ambientes com balanceamento de carga.
Qual acesso você precisa?
Acesso SSH com sudo, ou convite de colaborador no Forge/Ploi. Recomendo um usuário temporário que você possa revogar após a entrega. Nunca envie credenciais em texto simples; use um link secreto.
E se meu host ainda não oferecer a versão corrigida do PHP?
Eu aplico as mitigações temporárias documentadas imediatamente (upload progress off, limites de corpo, reciclagem de workers) e concluo a atualização assim que os pacotes estiverem disponíveis, sem custo extra.
Isso cobre também atualizações de Laravel ou WordPress?
Este serviço cobre o runtime do PHP e a configuração do servidor. Uma auditoria de framework ou dependências (composer audit e correções) está disponível como um extra ou oferta personalizada.
