אבטחה · 23 באוקטובר 2026

פאצ' עבור 2 בעיות אבטחה חמורות ב-PHP יפורסם ב-21 באוקטובר

Long exposure light trails on a highway before the illuminated New York City skyline
Zac Ong / Unsplash

הקרן של PHP הודיעה על גילוי של שתי בעיות אבטחה חמורות במערכת PHP, וזאת ביום ה-20 באוקטובר לפי שעון ארצות הברית. הפאצ' לתיקון הבעיות צפוי להתפרסם ב-21 באוקטובר בשעה 23:00 לפי שעון יפן.

צוות האבטחה של הקרן ציין כי הערכת הבעיות, לפי מערכת הערכת בעיות אבטחה נפוצה (CVSS) גרסה 4, היא "9.4", מה שמצביע על רמת חמורה גבוהה, כאשר הערך המקסימלי הוא 10.0.

פרטים נוספים על הבעיות, גרסאות המושפעות וגרסאות המתוקנות יפורסמו במועד השחרור. אם יתגלו ניצול בעיות לפני זמן השחרור המתוכנן, הקרן עשויה להוציא את הפאצ' מוקדם יותר.