PHP komandası uzaqdan kod icrasına (RCE) imkan verə bilən iki kritik təhlükəsizlik boşluğunu aradan qaldıran yeniləmələri yayımlayıb. CVE-2026-109618 və CVE-2026-109619 kimi qeydiyyata alınmış boşluqların təhlükəlilik səviyyəsi CVSS v4.0 üzrə 9,2 balla qiymətləndirilib.

Yeniləmələr PHP 8.5.12, 8.4.27, 8.3.36 və 8.2.35 versiyalarında təqdim edilib. PHP komandası veb-sorğuları emal edən bütün sistemlərdə yeniləmələrin mümkün qədər tez quraşdırılmasını tövsiyə edir.

PHP-nin köhnə versiyalarından istifadə edən sistemlər də risk altında ola bilər. PHP 8.1 və daha köhnə versiyalar artıq layihənin özündən müntəzəm təhlükəsizlik yeniləmələri almır. Bəzi Linux distributivləri və uzunmüddətli dəstək təminatçıları həmin versiyalar üçün düzəlişlər təqdim edə bilər. 

Ətraflı məlumat:PHP-nin rəsmi təhlükəsizlik bildirişi