Bei Laminas / Zend Framework erfordert die Behebung von PHP2Shell einen Patch der PHP-Laufzeit. Die Anwendungsversion zeigt mögliche Kompatibilitätshürden, beweist aber weder Ausnutzbarkeit noch die Behebung beider CVEs.
Laminas / Zend Framework - PHP-Kompatibilität für den PHP2Shell-Fix
| Release-Beispiel | Deklarierte PHP-Anforderung | Kandidaten laut Deklaration | Originalquelle |
|---|---|---|---|
| 3.6.1 | ~8.0.0 || ~8.1.0 || ~8.2.0 | repo.packagist.org ↗f12e801c31c0 | |
| 3.7.0 | ~8.1.0 || ~8.2.0 || ~8.3.0 | repo.packagist.org ↗3f65447addf4 | |
| 3.8.0 | ~8.1.0 || ~8.2.0 || ~8.3.0 || ~8.4.0 | repo.packagist.org ↗53ba28b7222d |
Kandidaten vergleichen nur diese Deklaration mit den ersten PHP2Shell-Fixes unterstützter Zweige. Sie belegen weder getestete Kompatibilität noch Herstellersupport oder passende Abhängigkeiten. PHP-Kompatibilität für den PHP2Shell-Fix ↗
Umfang der PHP2Shell-Behebung bestimmen
Dateien und Paketidentität
laminas/laminas-mvc
composer.lockconfig/modules.config.phpmodule/
Laminas / Zend Framework - Kompatibilitätshürden für den PHP2Shell-Fix
ZF1, ZF2, ZF3 und einzeln versionierte Komponenten unterscheiden. Die Tabelle betrifft nur laminas-mvc. Namespaces, ServiceManager-Factories und Module vor Migrationstools inventarisieren. Nicht mehr gepflegte Module gesondert behandeln; anschließend API, Sitzungen und Dienstkonstruktion prüfen.
Abhängigkeiten und Eigenentwicklungen
Offizielle Upgrade-Dokumentation ↗Funktionstests nach dem PHP2Shell-Fix
Bestandsaufnahme vor dem PHP2Shell-Fix
Nur in einer autorisierten Arbeitskopie verwenden.
php -v
php --ini
composer --no-plugins show --locked laminas/laminas-mvc
composer --no-plugins check-platform-reqs --lock
composer --no-plugins prohibits php 8.3.36 --lockedLaminas / Zend Framework - PHP2Shell-Patches prüfen
Prüfen Sie beide CVE-Korrekturen im PHP, das diese Seite ausliefert. Alte Web- und Queue-Prozesse sowie Replikate ersetzen oder neu starten. Eine erreichbare Startseite oder ein neues CLI genügt nicht.
3. Neustarten und vollständig prüfen ↗