PHP'nin güvenlik ekibi, iki güvenlik açığını gidermek üzere acil güncellemeleri 21 Ekim Çarşamba günü saat 14:00 UTC'de (Doğu Saati ile 10:00) yayımlamayı planlıyor. Ekip, her bir açığa CVSS v4.0 kapsamında 9,2 puan verdi ve yöneticileri güncellemeleri çıkar çıkmaz yüklemeye çağırdı.
Ekip, hangi PHP sürümlerinin etkilendiğini, açıkların nasıl kullanılabileceğini veya hangi sürümlerin düzeltmeleri içereceğini henüz açıklamadı. Ayrıntıların kamuya açılması ya da aktif istismara dair kanıt ortaya çıkması halinde güncellemeleri daha erken yayımlayabileceğini belirtti.
Güvenlik araştırmacıları watchTowr, açıkların CVE-2026-109618 ve CVE-2026-109619 olarak izlenen, PHP’nin 5, 6, 7 ve 8. sürümlerini etkilediğine inanılan uzaktan kod yürütme açıkları olduğunu BleepingComputer’a söyledi. watchTowr, CVE-2026-109618’i yeniden üretmeyi başardığına inandığını, ancak yamalar çıkana kadar teknik ayrıntıları paylaşmayacağını belirtti. Araştırmacılar, açıkların gerçek ortamda istismar edildiğini gözlemlemediklerini söyledi.
Bu iddialar PHP’nin resmi duyurusundan farklı. watchTowr, her iki açığı da CVSS 10 olarak tanımladı ve duyurunun başlangıçta Perşembe günü Doğu Saati ile 11:00’de planlandığını söyledi. Silinmiş bir Hacker News gönderisi de açıkların 10,0 puan aldığını ve 22 Ekim’de açıklanacağını ileri sürdü. PHP'nin güvenlik ekibi her birine CVSS v4.0 kapsamında 9,2 puan verdi ve güncellemeleri 21 Ekim için planladı. Ekip, güncellemeler yayımlandığında teknik ayrıntıları, etkilenen sürümleri ve düzeltilmiş sürümleri açıklayacağını söylüyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.