Для PHP готують екстрений патч проти двох вразливостей 9.2
Команда PHP запланувала екстрений реліз безпеки на 21 жовтня 2026 року о 14:00 UTC, щоб закрити дві критичні вразливості з рейтингом 9.2 за шкалою CVSS v4.0.
Розробники мови програмування PHP анонсували позаплановий реліз безпеки на 21 жовтня 2026 року о 14:00 UTC. Метою випуску є усунення двох критичних проблем, кожна з яких отримала високу оцінку 9.2 за шкалою CVSS v4.0.
Технічні подробиці вразливостей наразі повністю засекречені. Такий ембарго покликаний не дати зловмисникам можливості розробити експлойти до того, як адміністратори отримають готові виправлення. Водночас розробники попередили: якщо інформація про проблеми просочиться в мережу або почнуться реальні атаки, патч опублікують раніше зазначеного часу.
Через відсутність відкритих технічних деталей системні адміністратори наразі не можуть визначити ступінь впливу на конкретні конфігурації. Фахівцям рекомендовано стежити за офіційним сайтом проєкту та бути готовими оновити серверні середовища одразу після публікації релізу.
Джерело: habr
Коментарі
Допоможи покращити наступну версію: Додавай контекст або пропонуй виправлення. Після AI-перевірки коментарі можуть отримати бали для переписування. Перевірка й оновлення потребують часу; повна шкала не гарантує нової версії.