2 Kritikus PHP Sérülékenység Javítva: Azonnal Frissíts!

A PHP két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő hibát javított a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 kiadásokban. A kritikus PHP sérülékenységekről és javításukról szóló teljes cikk a Wiku.hu-n olvasható. A veszély különösen a mod_php-t használó szervereket érinti: a hibák egyike alkalmazáskód futtatása nélkül is kihasználható. Ez a rendkívül magas kockázatú helyzet azonnali beavatkozást igényel minden PHP alapú rendszert üzemeltetőtől, hogy elkerüljék a potenciális támadásokat és adatvesztést. A frissítés elmulasztása súlyos biztonsági rést hagyhat a rendszereken, lehetővé téve a támadók számára, hogy teljes ellenőrzést szerezzenek a szerver felett. Ezért kiemelten fontos a legújabb PHP verziókra történő átállás, melyek már tartalmazzák a szükséges biztonsági javításokat.

A CVE-2026-109618 és a CVE-2026-109619 CVSS 4.0 szerint egyaránt 9,2 pontos; a hibák a PHP-értelmezőben, nem egy CMS-ben találhatók. Az első hiba memóriahiánynál (OOM) keletkezik: a leállítási eljárás részben inicializált memóriát kezel érvényesként, ami kihasználható. Ez a memóriakezelési probléma lehetővé teszi a rosszindulatú kód távoli futtatását anélkül, hogy a támadónak hitelesítésre lenne szüksége a rendszeren. A második azonosított kritikus sérülékenység szintén hasonlóan súlyos, potenciálisan lehetővé téve a teljes rendszerkompromittációt. Mivel ezek a hibák közvetlenül a PHP értelmezőjét érintik, nem pedig egy adott keretrendszert vagy alkalmazást, minden PHP-t futtató környezetnek sürgősen frissítenie kell a legújabb stabil verziókra.