php82-8.2.27 is vulnerable:

[esbiko]

Hi,

das Security Audit in meiner Business Edition zeigt mir ein finding mit PHP 8.2.27 an.
Es gibt seit dem 13.03.25 dafür auch schon einen fix in der 8.2.28. Leider zieht sich die OPNsense dieses Fix nicht.

Was kann ich tun, kann ich was tun, um das zu ändern ?


***GOT REQUEST TO AUDIT SECURITY***
Currently running OPNsense 24.10.2_6 (amd64) at Mon Mar 17 08:49:15 CET 2025
Strict TLS 1.3 and CRL checking is enabled.
vulnxml file up-to-date
php82-8.2.27 is vulnerable:
  php -- Multiple vulnerabilities
  CVE: CVE-2025-1217
  CVE: CVE-2025-1734
  CVE: CVE-2025-1861
  CVE: CVE-2025-1736
  CVE: CVE-2025-1219
  CVE: CVE-2024-11235
  WWW: https://vuxml.freebsd.org/freebsd/2ac2ddc2-0051-11f0-8673-f02f7432cf97.html

1 problem(s) in 1 installed package(s) found.
***DONE***

[Patrick M. Hausen]

Der Fix kommt mit der nächsten OPNsense Release. Alles was du tun kannst, ist abwarten.

[esbiko]

ok, danke für die Info 👍