Francesco Picone 1ddb97371f ++ php.ini: sessioni native chiuse, mitigazione di CVE-2026-109618/109619 ...

session.upload_progress.enabled = 0 e session.use_strict_mode = 1, come
indicato da Sansec in attesa della patch; restano anche dopo, perche'
all'applicazione non servono (Laravel ha le sue sessioni, in Redis).
Test di guardia in VersionePhpTest. HANDOFF: stato della mitigazione e
scelta ancora aperta sul rilascio in produzione. README: sicurezza.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-21 12:03:33 +02:00

..

Dockerfile

PHP fissato alla 8.3.36 (CVE-2026-109618, CVE-2026-109619)

2026-10-21 12:03:23 +02:00

entrypoint.sh

S-13 sul modulo ufficiale e correzioni all'integrità dei dati

2026-10-09 16:35:51 +02:00

php.ini

++ php.ini: sessioni native chiuse, mitigazione di CVE-2026-109618/109619

2026-10-21 12:03:33 +02:00

queue-entrypoint.sh

Ristruttura il deploy: immagine autosufficiente per Dokploy

2026-07-19 16:49:10 +02:00

www.conf

Ristruttura il deploy: immagine autosufficiente per Dokploy

2026-07-19 16:49:10 +02:00