🚨 هشدار امنیتی بحرانی PHP؛ به‌روزرسانی فوری ضروری است
تیم امنیت PHP در ۲۱ اکتبر ۲۰۲۶ دو آسیب‌پذیری بحرانی با امتیاز CVSS 9.2 از 10 منتشر کرد که می‌توانند امکان اجرای کد از راه دور بدون احراز هویت (RCE) را فراهم کنند.
🔴 شناسه آسیب‌پذیری‌ها:
CVE-2026-109618
مرتبط با خطاهای مدیریت حافظه (OOM).
CVE-2026-109619
مرتبط با باقی‌ماندن وضعیت داخلی نامعتبر بین درخواست‌ها.
⚠️ سیستم‌های در معرض خطر: نسخه‌های PHP از شاخه ۵ به بعد، از جمله سرورهای PHP-FPM، Apache و سایر محیط‌های پردازش درخواست وب. طبق اعلام PHP، خطر در پیکربندی "mod_php" بالاتر است.
✅ نسخه‌های اصلاح‌شده:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
🔧 اقدام ضروری: نسخه PHP سرور را بررسی و در اسرع وقت به نسخه اصلاح‌شده ارتقا دهید. برای نسخه‌های قدیمی‌تر، وضعیت اصلاحیه‌های امنیتی ارائه‌شده توسط توزیع لینوکس یا تأمین‌کننده را بررسی کنید.
اگر امکان به‌روزرسانی فوری وجود ندارد، دسترسی عمومی به سرویس آسیب‌پذیر را موقتاً محدود کنید. راهکارهای موقت به‌تنهایی جایگزین نصب اصلاحیه نیستند.
🔗 اطلاعیه رسمی و جزئیات فنی:
https://www.php.net/archive/2026.php#2026-10-21-5
📌 https://t.me/alihanafi_ir
📌 https://t.me/teamyo_ir
php.netPHP: News Archive - 2026PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
commit 0b16877
My friend, @tom can tell you /dev/null was down bc of this the whole day :) big thing going on. :)