PHP'de iki kritik güvenlik açığı (CVE-2026-109618 ve CVE-2026-109619) için acil yama yayınlandı. Açıklar, saldırganların sunucularda kimlik doğrulamasız kod çalıştırmasına izin verebiliyor ve CVSS 4.0'da 9,2 risk puanına sahip.
Konunun geçmişiPHP17 haber
01Özet
- 01PHP geliştiricileri, 21 Ekim 2026'da iki kritik güvenlik açığı için güncelleme yayımladı.
- 02CVE-2026-109618 ve CVE-2026-109619 kodlu açıklar, CVSS 4.0 ölçeğinde 10 üzerinden 9,2 risk puanına sahip.
- 03Güvenlik düzeltmeleri PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleriyle sunuldu.
- 04WordPress, Drupal ve Joomla gibi içerik yönetim sistemleri PHP altyapısını kullanıyor.
- 05PHP sürümü genellikle hosting paneli, WordPress Site Sağlığı veya terminalde php -v komutuyla kontrol edilebiliyor.
02Neden önemli
Milyonlarca internet sitesi PHP altyapısını kullandığı için bu güvenlik açıkları geniş bir kitleyi etkiliyor. Güncelleme yapılmaması, sitelerin saldırıya uğrama riskini artırıyor.
Pulse AIBu habere soru sor
Yanıtlar haberin özetinden yapay zekâ ile üretilir; yatırım, sağlık veya hukuk tavsiyesi değildir.
