PHP için iki kritik güvenlik açığı duyuruldu
Öne çıkanlar
- CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar 9,2 CVSS skoru aldı.
- Açıklar PHP 5 ve sonraki tüm sürümleri kapsıyor.
- CERT-EU, yamalar uygulanana kadar internete açık sunucuların yalıtılmasını önerdi.
PHP Vakfı, uzaktan kod yürütülmesine yol açabilecek iki kritik güvenlik açığını kapatmak için acil bir güvenlik güncellemesi yayımlayacağını duyurdu. Avrupa Birliği Siber Güvenlik Birimi (CERT-EU), 21 Ekim 2026 tarihinde yayımladığı uyarıda, kuruluşların sistemlerini acilen yamaya hazırlamaları gerektiğini bildirdi. CVE-2026-109618 ve CVE-2026-109619 kodlu güvenlik açıklarının CVSS skoru 9,2 olarak belirlendi.
Söz konusu açıkların PHP 5 sürümünden itibaren geliştirilen tüm PHP sürümlerini etkileyebileceği aktarıldı. Teknik ayrıntıları henüz kamuoyuyla paylaşılmayan zafiyetler, yetkilendirme gerektirmeden uzaktan kod çalıştırma riski barındırıyor. PHP geliştirici ekibi, güvenlik güncellemelerinin 21 Ekim 2026 günü saat 14.00 UTC itibarıyla dağıtıma çıkacağını açıkladı.
CERT-EU, internete açık PHP tabanlı uygulamaların vakit kaybetmeden tespit edilmesini ve yamalar çıkar çıkmaz yüklenmesini önerdi. Güvenlik birimi, anında yama uygulamasının mümkün olmadığı durumlarda, ilgili sistemlerin genel ağ erişiminden yalıtılmasını tavsiye etti.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.