Kategorien durchsuchen
Entdecken
Fiverr Pro
Deutsch
$
USD
Ich patche die kritische PHP RCE-Schwachstelle CVE-2026-109618 auf deinen Servern
Mohamed A.
Über diesen Service
Automatische Übersetzung
Am 21. Oktober 2026 hat PHP zwei kritische unauthorisierte Remote-Code-Execution-Bugs im PHP-Core offengelegt: CVE-2026-109618 und CVE-2026-109619 (CVSS 9,2, PHP2Shell). Jedes PHP-8.2 bis 8.5-Install, das Web-Traffic bedient, ist betroffen: PHP-FPM, Apache mod_php, FrankenPHP, Docker-Images. CISA hat eine Warnung herausgegeben und ein öffentlicher Exploit wird voraussichtlich bald verfügbar sein.
Der Angriff greift den Session-Upload-Progress-Handler von PHP an, BEVOR dein Anwendungscode läuft, daher schützen dich keine Laravel-, Symfony- oder WordPress-Härtungen. Die einzige vollständige Lösung ist das Upgrade von PHP.
Ich bin Technical Lead mit 9 Jahren Laravel/PHP- und Production-CI/CD-Erfahrung. Was ich tue:
- Jede PHP-Installation prüfen (CLI, FPM, Apache, Docker, CI-Runner) und genaue Versionen berichten
- Upgrade auf die gefixte Version: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 und mit echten Requests verifizieren
- php.ini und FPM härten: session.upload_progress aus, Body-size-Limits, pm.max_requests
- Docker-Images neu erstellen und eine PHP-Version-Gate in deine GitHub Actions- oder GitLab-Pipeline einbauen
- Eine kurze schriftliche Reportage liefern, die du an Kunden oder das Management weiterleiten kannst
Unterstützt: Ubuntu, Debian, RHEL, Docker, Forge, Vapor, Ploi, cPanel, Kubernetes. Schreibe mir vor der Bestellung, wie viele Server du betreibst.
Rechte Dritter respektieren
Bitte beachte, dass es gegen die Richtlinien von Fiverr verstößt, wenn Freelancer Themes, Vorlagen oder andere Elemente, die die Rechte Dritter oder geltende Gesetze verletzen, in die gelieferte Arbeit aufnehmen. Lies mehr darüber in unseren Leitfaden für verantwortungsvolle digitale Kreation.
Lerne Mohamed A. kennen
Mohamed A.
- AusMarokko
- Mitglied seitNov. 2016
- Letzte Lieferung3 Jahre
Sprachen
Französisch, Arabisch, Englisch
Hi, I'm a Fullstack developer with more than 5 years of experiences, i helped many businesses make them Web and mobile apps.
I am specialised in Laravel / Vue js and Flutter technologies.
What do you want ?
A Static Website to present your business, Easy !
A Delivery or E-commerce mobile app, Why not...
A Software as service application to automate your/your team daily routine tasks, "c'est ma tasse de thé" ;)
Automatische Übersetzung
FAQ
Automatische Übersetzung
Wie merke ich, ob ich betroffen bin?
Falls du PHP 8.2 bis 8.5 (oder eine ältere, nicht unterstützte Version) betreibst und HTTP-Anfragen bedienst, bist du betroffen. Sende mir deine php -v-Ausgabe, dann bestätige ich das kostenlos.
Wird es Ausfallzeiten geben?
In der Regel dauert es nur wenige Sekunden, bis PHP-FPM oder Apache neu startet. Ich plane das mit dir und kann Zero-Downtime bei Load-Balanced-Setups erreichen.
Welchen Zugang benötigen Sie?
SSH-Zugang mit sudo oder eine Forge/Ploi-Mitgliedseinladung. Ich empfehle einen temporären Nutzer, den du nach Lieferung wieder entziehst. Übermittle Passwörter niemals im Klartext; nutze stattdessen einen geheimen Link.
Was, wenn mein Host die gepatchte PHP-Version noch nicht anbietet?
Ich wende sofort die dokumentierten temporären Gegenmaßnahmen an (Upload-Progress aus, Body-Limits, Worker Recycling) und führe das Upgrade durch, sobald Pakete verfügbar sind, ohne Zusatzkosten.
Deckt das auch Laravel- oder WordPress-Updates ab?
Dieser Gig deckt die PHP-Laufzeit und Server-Konfiguration ab. Eine Rahmenwerk- oder Abhängigkeitsprüfung (composer audit und Fixes) ist als Gig-Zusatz oder individuelles Angebot erhältlich.
