Kritiskas ievainojamības PHP programmatūrā

​[Informācija papildināta: 21.10.2026, pl. 22:00]

 “PHP” publicējusi drošības atjauninājumus divām kritiskām ievainojamībām PHP programmatūrā - CVE-2026-109618 un CVE-2026-109619.

Šīs ievainojamības attiecās uz visām PHP sistēmām, kas veic tīmekļa pieprasījumu apstrādi, tai skaitā “PHP-FPM”, “Apache” ar mod_php, “php-cgi”, “FrankenPHP” un “LiteSpeed”.

Minētas ievainojamības ietekmē visas PHP versijas sākot no PHPv.5 un augstāk un ļauj veikt neautorizētu, attālināta koda izpildi.

Saistībā ar augstāk minēto,  lietotājiem nepieciešams nekavējoties veikt programmatūras atjauninājumus uz versijām:

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

Noskatoties uz to, ka “PHP” publicējusi rekomendācijas, kā samazināt ievainojamību ietekmi sistēmām, kas strādā uz neatbalstītām (novecojušām) PHP versijām, šīs rekomendācijas tikai daļēji ierobežo uzbrukumu vektorus un sistēmām, kas nevar būt atjauninātas, ir jāierobežo piekļuvi vismaz no ārvalstīm. 

Vairāk informācijas:
https://www.php.net/archive/2026.php#2026-10-21-5
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
 

[Informācija publicēta: 21.10.2026 pl. 14:06]

Šodien, 21. oktobrī, pulksten 14:00 UTC (jeb 17:00 pēc Rīgas laika) “PHP” drošības komanda plāno paziņot par kritiskām ievainojamībām (attālināta koda izpilde) PHP programmatūrā - CVE-2026-109618 un CVE-2026-109619 (CVSS vērtējums  9.2).

Minētās ievainojamības ietekmē visas PHP versijas, sākot no PHPv.5 un augstāk.

Sakarā ar minēto, lietotājiem nepieciešams nekavējoties uzstādīt programmatūras atjauninājumus, tiklīdz tie būs pieejami!

Vairāk informācijas:
https://www.php.net/archive/2026.php#2026-10-20-1
https://cert.europa.eu/publications/security-advisories/2026-018