«PHP» में नई सुरक्षा कमजोरी की पुष्टि, सीमित वातावरण पर असर

प्रोग्रामिंग भाषा «PHP» में एक नई सुरक्षा कमजोरी की पहचान हुई है। यह समस्या पहले की दो गंभीर कमजोरियों से भिन्न है और इसका प्रभाव सीमित वातावरण पर पड़ता है। यह कमजोरी भविष्य के अपडेट में ठीक किए जाने की संभावना है।

डेवलपमेंट टीम ने स्थानीय समयानुसार 23 अक्टूबर 2026 को एक सलाह जारी की, जिसमें कमजोरी «CVE-2026-115560» के बारे में जानकारी दी गई। «PHP» से संबंधित पहले की गंभीर कमजोरियों «CVE-2026-109618» और «CVE-2026-109619» के लिए 21 अक्टूबर को एक अपडेट जारी किया गया था, लेकिन यह नई कमजोरी उन कमजोरियों से अलग है।

यह समस्या फ़ाइल अपलोड की स्थिति को सत्र में ट्रैक करने की क्षमता से संबंधित है। खास सेटिंग्स और ऐप्लिकेशनों के संयोजन से, दूर से कोड निष्पादित किए जाने का खतरा हो सकता है।

सलाह जारी करने के समय पर कोई सुधार प्रोग्राम उपलब्ध नहीं था। डेवलपमेंट टीम ने बताया कि कई शर्तों का एक साथ होना आवश्यक है और इस कमजोरी का दुरुपयोग करने वाले वातावरण सीमित हैं, इसलिए सामान्य रिलीज़ चक्र के माध्यम से सुधार किया जाएगा।

आने वाले अपडेट के माध्यम से कमजोरी को ठीक किए जाने तक, संबंधित कार्यक्षमता को अक्षम करने के लिए शमन उपायों की सलाह दी जा रही है।