კრიტიკული მოწყვლადობა PHP-ში

2026 წლის 21 ოქტომბერს, 14:00 UTC-ზე, PHP-ის დეველოპერთა გუნდი უსაფრთხოების გადაუდებელ განახლებას გამოუშვებს ორი კრიტიკული მოწყვლადობის აღმოსაფხვრელად.

ორივე შეცდომას მინიჭებული აქვს საფრთხის ძალიან მაღალი რეიტინგი — 9.2 CVSS v4.0 სკალით. მთელი ტექნიკური ინფორმაცია ჯერჯერობით მკაცრად გასაიდუმლოებულია, რათა თავდამსხმელებმა პატჩის გამოსვლამდე თავდასხმის ინსტრუმენტების შექმნა ვერ მოასწრონ.

დეველოპერებმა გააფრთხილეს, რომ თუ მონაცემები ქსელში გაჟონავს ან რეალური გატეხვის შემთხვევები დაიწყება, შესწორება დაგეგმილ ვადაზე ადრე გამოვა.

სერვერის ყველა ადმინისტრატორს ეძლევა რეკომენდაცია, თვალი ადევნოს PHP-ის ოფიციალურ ვებსაიტს და განაახლოს თავისი სისტემები რელიზის გამოქვეყნებისთანავე.