PHP projesi, 21 Ekim 2026 tarihinde, iki ciddi uzaktan kod çalıştırma (RCE) zafiyetini gidermek amacıyla 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri için kritik güvenlik güncellemeleri yayınladı. CVE-2026-109618 ve CVE-2026-109619 olarak tanımlanan bu açıklar, PHP'nin bellek yönetimi ve hata işleme süreçlerindeki temel sorunlardan kaynaklanıyor. İlk zafiyet, bellek sınırına belirli bir anda ulaşıldığında kısmen başlatılmış verilerin geride kalması ve bunların daha sonra geçerli veri gibi işlenmesiyle oluşan "bellek dışı bozulma" (OOM corruption) sorununu içeriyor; bu durum, kimliği doğrulanmamış saldırganların Apache mod_php veya PHP-FPM üzerinde kod çalıştırmasına olanak tanıyor. İkinci zafiyet ise "bayat durum" (stale state) ile ilgili olup, kritik bir hatanın dahili işaretçileri serbest bırakılmış belleğe yönlendirmesi sonucu oluşuyor...

Konular: Yazılım Güvenliği, PHP Geliştirme ve Açık Kaynak Yönetişimi

SiteM’de tam özet, flashcard ve quiz →

Orijinal kaynak: thephp.foundation

Kaynak: sitem.co — paylas.io yer imi / keşif katmanı.