PHP випускає термінові виправлення для вразливостей довільного виконання коду

15:06, 22.10.2026

Нещодавно для PHP було випущено позапланові оновлення з метою усунення таких вразливостей: CVE-2026-109619 та CVE-2026-109618. Обидва експлойти отримали оцінку CVSS 9,2, і потенційні зловмисники могли виконувати довільний код на сервері без необхідності аутентифікації.

Аналіз виявлених вразливостей

CVE-2026-109618 пов’язана з неналежним обробленням ситуацій нестачі пам’яті, тоді як друга — з використанням пам’яті після її звільнення. Ці проблеми в основному стосуються інтерпретаторів PHP, а це означає, що оновлення інших програм не вирішать цю проблему.

Ось перелік виправлених версій: PHP 8.2.35, 8.3.36, 8.5.12 та 8.4.27. Загальна рекомендація для користувачів старих версій — використовувати виправлення, надані постачальником дистрибутива, або перейти на версію, що підтримується.

Сподіваємося, ця стаття виявилася для вас корисною — що ви про це думаєте? Поставте лайк і підпишіться на наш блог, щоб отримувати більше практичних порад та останні новини у сфері технологій від HostZealot.

Поділитися