Zespół PHP przygotował wydanie aktualizacji bezpieczeństwa dla dwóch krytycznych luk typu zdalne wykonanie kodu, ocenionych na 9,2 w skali CVSS v4.0. Łatki otrzymają wyłącznie wspierane gałęzie języka w wersjach od 8.2 do 8.5.
PHP wyda aktualizację bezpieczeństwa dla dwóch krytycznych luk. Zespół odpowiedzialny za bezpieczeństwo ocenił oba błędy na 9,2 w skali CVSS v4.0, jednak ich nie opisał.
Badacze bezpieczeństwa z watchTowr wskazują, że dwie podatności pozwalają na zdalne wykonanie kodu. Poprawkę mogą otrzymać wyłącznie cztery wspierane gałęzie PHP, od 8.2 do 8.5.
Dotąd nie zgłoszono przypadków wykorzystania tych błędów.
ŹródłoOpracowanie na podstawie: The Hacker News
Projekt PHP wydał poprawione pakiety dla Windows w wersjach 8.2-8.5. Aktualizacja usuwa lukę CVE-2026-111497 w dołączonej bibliotece Brotli.
PHP wydało pilne aktualizacje łatające dwie krytyczne luki RCE, które były aktywnie wykorzystywane przed publikacją poprawek.
Projekt PHP wydał poprawki dla dwóch krytycznych luk RCE ocenionych na 9,2 w skali CVSS. Dowiedz się, które wersje wymagają natychmiastowej aktualizacji.
Projekt PHP wydał poprawki dla dwóch krytycznych luk umożliwiających zdalne wykonanie kodu. Zaktualizuj serwery do najnowszych wersji.