PHP, 2 kritik açık için güvenlik güncellemesi yayımlayacak
Öne çıkanlar
- PHP, CVSS v4.0 puanı 9,2 olan 2 kritik açığı 21 Ekim 2026'da giderecek.
- Açıkların ayrıntıları ve etkilenen sürümler güncellemeyle birlikte açıklanacak.
- PHP 8.4.26, 8.2.34, 8.5.11 ve 8.3.35 güvenlik sürümleri yayımlandı.
- PHP 8.6.0 RC3 üretim kullanımı için önerilmiyor.]
PHP güvenlik ekibi, CVSS v4.0 üzerinden 9,2 puan alan 2 kritik güvenlik açığını giderecek güncellemeyi 21 Ekim 2026 Çarşamba günü 14.00 UTC'de yayımlayacağını açıkladı. Ekip, PHP kullananların sürüm yayımlanmadan hazırlık yapmasını ve güncelleme erişime açıldığında yükseltme işlemini başlatmasını istedi. Açıklamada, güvenlik açığı ayrıntılarının, etkilenen sürümlerin ve düzeltilen sürümlerin güncellemeyle birlikte paylaşılacağı belirtildi.
PHP ekibi, açıkların ayrıntılarının kamuya sızması veya aktif istismar edildiğine dair kanıt ortaya çıkması durumunda güncellemeyi planlanan tarihten önce yayımlama hakkını saklı tuttu. Duyuruda açıkların teknik niteliği, etkilenen sürümler veya saldırı yöntemi açıklanmadı. Bu nedenle kullanıcıların mevcut sistemlerini gözden geçirmesi ve güncelleme sürecine hazırlık yapması istendi.
PHP geliştirme ekibi aynı duyuru akışında çeşitli sürümler için güvenlik güncellemeleri de yayımladı. PHP 8.4.26, 8.2.34, 8.5.11 ve 8.3.35 sürümleri güvenlik güncellemesi olarak duyuruldu ve ilgili sürümlerin kullanıcılarına yükseltme çağrısı yapıldı. Ayrıca PHP 8.6.0 için RC3 test sürümü yayımlandı. Bu sürümün üretim ortamında kullanılmaması istendi; bir sonraki sürümün 22 Ekim 2026'da yayımlanması planlandı.
Bu özet yapay zekâ ile hazırlanmıştır; ayrıntılar ve doğrulama için orijinal kaynağa başvurun.