PHP, iki kritik açık için yarın acil güvenlik güncellemesi yayımlayacak

PHP güvenlik ekibi, CVSS v4.0’da 9.2 puan verilen iki yeni açık için 21 Ekim Çarşamba 14:00 UTC’de acil düzeltme yayımlayacağını açıkladı.

PHP güvenlik ekibi, iki yeni açıklanan güvenlik açığını gidermek için 21 Ekim Çarşamba 14:00 UTC’de acil güvenlik güncellemeleri yayımlayacak. Her iki açık da CVSS v4.0 altında 9.2 olarak derecelendirildi. Güncelleme geldiğinde tam teknik ayrıntıların ve yamalı sürümlerin paylaşılması planlanıyor.

PHP, şimdilik hangi sürümlerin etkilendiğini, açıkların nasıl çalıştığını ve düzeltilmiş hangi sürümlerin hazır olduğunu açıklamadı. watchTowr ise bu açıkların uzaktan kod çalıştırma türünde olduğunu, CVE-2026-109618 ve CVE-2026-109619 olarak izlendiğini ve PHP 5, 6, 7 ve 8’i etkilediğini düşünüyor. watchTowr ayrıca açıkların amaçlanan embargo öncesinde sızdırıldığını söylüyor, ancak bu zafiyetlerin gerçek dünyada aktif olarak istismar edildiğini görmediğini belirtiyor.