ChatGPT Sol PHP'deki iki kritik açığı buldu; yama yayımlandı, PHP 8.1 ve öncesi için resmi düzeltme yok

OpenAI'nin Patch the Planet programındaki araştırmacılar, dünya web sitelerinin yaklaşık yüzde 70'ini çalıştırdığı tahmin edilen PHP'de 9,2 puanlık iki kritik bellek hatası buldu; düzeltilmiş sürümler 21 Ekim'de çıktı.

OpenAI, Patch the Planet programındaki araştırmacıların GPT-5.6 Sol ile PHP'de iki kritik bellek yönetimi açığı bulduğunu açıkladı. Şirketin tahminine göre PHP, dünya web sitelerinin yaklaşık yüzde 70'ini çalıştırıyor.

Siber güvenlik firması Calif, PHP Foundation'ın talebiyle 30 Temmuz 2026'da PHP üzerinde denetime başladı. Firmanın araştırmacısı Ryan A. 11 Ağustos'ta istismar edilebilir bir açık tespit etti; Wiz ise bağımsız olarak ikinci bir açık buldu. Açıklar CVE-2026-109618 ve CVE-2026-109619 olarak kayıtlı; kimlik bilgisi olmadan uzaktan kod çalıştırılmasına ve parolalar, belirteçler ile API anahtarlarının ifşa olmasına yol açabilir. İkisi de 10 üzerinden 9,2 kritik puan aldı.

PHP Foundation düzeltilmiş 8.2.35, 8.3.36, 8.4.27 ve 8.5.12 sürümlerini 21 Ekim'de yayımladı. Koordineli yayın, 20 Ekim'deki erken ifşaların ardından 22 Ekim'den bir gün öne alındı. PHP 8.1 ve daha eski sürümler için resmi bir düzeltme yapılmayacak; bu dallardaki sistem yöneticilerinin sürüm yükseltmesi yapması gerekiyor.