PHP выпустит экстренное обновление для двух критических уязвимостей
Разработчики PHP готовят экстренный релиз на 21 октября 2026 года. Он устранит две уязвимости с рейтингом 9,2 по CVSS v4.0.
Команда разработчиков PHP объявила о подготовке экстренного обновления безопасности. Релиз запланирован на 21 октября 2026 года, 14:00 по всемирному координированному времени (UTC).
Патч должен устранить две критические уязвимости. Обеим проблемам присвоен рейтинг 9,2 по шкале CVSS версии 4.0, что соответствует очень высокому уровню опасности.
Технические детали пока не раскрывают
Разработчики не публикуют подробности об ошибках до выхода исправления. Такая мера должна снизить риск того, что злоумышленники успеют изучить уязвимости и подготовить инструменты для атак на серверы с PHP.
Команда PHP также предупредила, что может изменить график выпуска. Если техническая информация попадёт в открытый доступ или появятся сведения о реальных атаках, исправление выпустят раньше намеченной даты.
Администраторам рекомендуют следить за релизом
Владельцам и администраторам серверов советуют отслеживать официальные объявления PHP и установить обновление сразу после публикации. До выхода патча разработчики не раскрывают ни затронутые версии, ни характер возможных атак.
Сообщить о проблеме в публикации
Обращение принято Обращение будет рассмотрено. По результатам проверки публикация может быть исправлена, дополнена, временно скрыта или удалена.
