PHP bakımcıları iki kritik güvenlik açığı için düzeltmeler yayımladı: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine izin verebilecek iki kritik güvenlik açığını giderir. Tüm PHP kullanıcılarının derhal güncelleme yapmaları önemle tavsiye edilir. Kim risk altında: PHP-FPM, mod_php'li Apache, php-cgi, FrankenPHP ve LiteSpeed dahil olmak üzere web isteklerine hizmet veren tüm PHP kurulumları. Biz...
PHP bakımcıları iki kritik güvenlik açığı için düzeltmeler yayınladı: PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35, kimlik doğrulaması yapılmadan uzaktan kod yürütülmesine izin verebilecek iki kritik güvenlik açığını giderir. Tüm PHP kullanıcılarının derhal güncelleme yapmaları önemle tavsiye edilir. Kim risk altında: PHP-FPM, mod_php'li Apache, php-cgi, FrankenPHP ve LiteSpeed dahil olmak üzere web isteklerine hizmet veren tüm PHP kurulumları. Kimliği doğrulanmamış bir isteğin herhangi bir uygulama kodu çalıştırılmadan önce saldırıyı tetikleyebileceği kanıtlanmış bir istismarla mod_php için en yüksek riski düşünüyoruz. Güvenlik açıkları: OOM bozulması yoluyla RCE, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): dahili istek verileri yalnızca kısmen başlatılırken, yetersiz bellek kullanımı PHP'yi kesintiye uğratabilir. Temizleme isteği daha sonra geçersiz verileri geçerli olarak değerlendirebilir. Eski küresel durum aracılığıyla RCE, CVE-2026-109619 (GHSA-6wmf-4rv5-p3rp): isteğe ait dahili durum, destek belleği serbest bırakıldıktan sonra hayatta kalabilir. Aynı çalışan tarafından işlenen daha sonraki bir istek, normal başlatma onu sıfırlamadan önce bu eski durumu kullanabilir. Güvenliği yeniden kazanmanın tek yolu PHP'yi güncellemektir. Şimdi yap. Daha fazla haber. İyi açıklamalar.