от abator(23-10-2026)
На 21 октомври бяха обявени две
критични уязвимости в самото PHP ядро: CVE-2026-109618 и
CVE-2026-109619.
Едната е свързана с повреждане на паметта при достигане на
ограничението за памет, а другата — с остаряло вътрешно
състояние, което може да остане между заявките. Подробности
и експлойти започнаха да се разпространяват, затова
предупреждението е спешно.
Ако поддържате сървър обновете PHP до съответната поправена
версия — 8.5.12, 8.4.27, 8.3.36, 8.2.35 или инсталирайте
актуализацията, предоставена от вашата Linux дистрибуция.
<< OpenFest 2026: 7 и 8 ноември в Интерпред. | CFP за OpenFest 2026 >>
|
