PHP’de yeni açık için acil yama bekleniyor

PHP, web sunucularında uzaktan kod çalıştırılmasına yol açabilecek yeni bir güvenlik açığı konusunda uyarı yayımladı. Technopat ve DonanımHaber’e göre gelişme, 24-25 Ekim 2026 tarihli haberlerde yer aldı ve PHP2Shell için acil yamalar çıktıktan iki gün sonra gündeme geldi.^[1][2][3]

Kaynaklara göre açık, belirli yapılandırmalara sahip web uygulamalarını etkiliyor. PHP, bu sorun için acil yama yayımlamak yerine özelliğin kapatılmasını öneriyor.^[2][3]

Kaynaklarda, yeni açığın önceki PHP2Shell açıklarıyla aynı temel nedenden kaynaklanıp kaynaklanmadığı konusunda kesin bir açıklama yer almıyor. PHP’nin bu konuda net bir değerlendirme yapmadığı aktarıldı.^[2][3]

Kaynaklar, olayın ana çerçevesinde aynı bilgileri veriyor; başlık, zamanlama ve önerilen geçici önlem örtüşüyor. Ayrışma daha çok sunuş biçiminde: Technopat metin paylaşmazken DonanımHaber ve Haber.com teknik ayrıntıları ve CVE-2026-115560 kodunu aktarıyor.^[1][2][3]

Etkilenen sürümlerin hangileri olduğu kaynaklarda yer almıyor; bu konuda hem DonanımHaber hem Haber.com sessiz.^[2][3]

Düzeltmenin hangi sürümlerde yayımlanacağı belirtilmiyor; bu bilgi iki haberde de yok.^[2][3]

Açığın önem derecesi açıklanmıyor; kaynaklar bu başlıkta net bir sınıflandırma vermiyor.^[2][3]

Yeni açığın, önceki PHP2Shell açıklarıyla aynı kökten gelip gelmediği de bilinmiyor.^[2][3]