Duyuru: İki Kritik Açık İçin PHP Güvenlik Güncellemeleri Yayımlandı, Hemen Güncelleyin

PHP projesi, PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerini yayımladı; bu sürümler, kimliği doğrulanmamış uzaktan kod çalıştırmaya izin verebilen iki kritik açığı, CVE-2026-109618 ve CVE-2026-109619'u gideriyor. PHP projesi, tüm PHP kullanıcılarının derhal güncelleme yapmasını şiddetle öneriyor. Yönettiğiniz her sitenin en kısa sürede yamalı bir PHP sürümü çalıştırdığından emin olmanızı öneririz.

Uzaktan kod çalıştırma, bir saldırganın sunucunuzda kendi kodunu çalıştırabilmesi demektir. "Kimliği doğrulanmamış" ise önce giriş yapmasına gerek olmadığı anlamına gelir. PHP güvenlik ekibi, 20 Ekim'deki ön duyurusunda her iki açığı da CVSS v4.0 ölçeğinde 9,2 ile derecelendirdi; bu da Kritik aralığına girer.