A php magas sérülékenységi riasztást adott ki.

Az alábbi verziók egyikére kell sürgősen frissíteni!

PHP 8.5.12,
PHP 8.4.27,
PHP 8.3.36
PHP 8.2.35

A PHP 8.5.12, 8.4.27, 8.3.36 és 8.2.35 két kritikus sebezhetőséget javít, amelyek hitelesítés nélküli távoli kódfuttatást tesznek lehetővé. Minden PHP-felhasználót arra biztatunk, hogy azonnal frissítsen.

Veszélyben lévők: minden webes kéréseket kiszolgáló PHP telepítés, beleértve a PHP-FPM-et, az Apache-t mod_php-vel, a php-cgi-t, a FrankenPHP-t és a LiteSpeed-et. A mod_php-t tartjuk a legnagyobb kockázatnak, egy bizonyítottan kihasználható hibával, ahol egy nem hitelesített kérés indíthatja el a támadást, mielőtt bármilyen alkalmazáskód lefutna.

A sebezhetőségek:

RCE OOM-on keresztüli sérüléssel , CVE-2026-109618 ( GHSA-w8hw-w9fx-j79w ): A memóriahiány kezelése megszakíthatja a PHP-t, miközben a belső kérésadatok csak részben inicializálódnak. A kérések tisztítása ezután érvényesként kezelheti az érvénytelen adatokat.
RCE elavult globális állapoton keresztül , CVE-2026-109619 ( GHSA-6wmf-4rv5-p3rp ): A kérés tulajdonában lévő belső állapot fennmaradhat a háttérmemória felszabadítása után. Egy későbbi, ugyanazon munkafolyamat által kezelt kérés használhatja ezt az elavult állapotot, mielőtt a normál inicializálás visszaállítaná azt.