---
title: Tim pengembang PHP rilis pembaruan keamanan
url: https://www.dataloco.com/id/tim-pengembang-php-rilis-pembaruan-keamanan
published: 2026-09-28T02:28:46+00:00
language: id
section: Keamanan
source: https://www.security-next.com/190695
organizations: php
publisher: Dataloco
---

# Tim pengembang PHP rilis pembaruan keamanan

Tim pengembang PHP telah merilis pembaruan keamanan setelah terdeteksinya beberapa kerentanan. Pembaruan ini dirilis pada 24 September 2026 untuk versi PHP 8.5.11, 8.4.26, 8.3.35, dan 8.2.34. Semua versi ini dikategorikan sebagai rilis keamanan dan pengguna setiap cabang dianjurkan untuk melakukan pembaruan.

Perbaikan yang dilakukan bervariasi tergantung pada versinya, namun terdapat 11 perbaikan yang telah diberikan nomor CVE. Salah satu yang diperbaiki adalah kerentanan "CVE-2026-91768" dalam pengolahan alamat IPv6 di FPM yang dapat melewati kontrol akses. Selain itu, ada juga tanggapan terhadap kerentanan terkait OpenSSL, yaitu "CVE-2026-91769" dan "CVE-2026-91767".

Kerentanan dalam protokol paket pengolahan MySQLnd, yang dikenal sebagai "CVE-2025-1218", dan kerentanan dalam "Phar" yang memungkinkan penyisipan entri ke dalam arsip tar dengan nomor CVE "CVE-2026-6103" juga telah diperbaiki. Kerentanan lain yang terkait dengan pemrosesan SOAP, termasuk pemrosesan rekursif yang tidak terbatas dan overflow integer, juga telah diperbaiki.

Beberapa kerentanan di "HTTP stream wrapper" telah diidentifikasi, seperti kebocoran informasi otentikasi saat redirect ke origin yang berbeda dengan "CVE-2026-91766" dan pembacaan boundary luar yang disebabkan oleh header Location kosong dengan "CVE-2026-93682". Tim juga telah menangani kerentanan terkait stream filter, file Windows, dan input/output stream.

## This story in other languages

- [עברית](https://www.dataloco.com/he/php)
- [Türkçe](https://www.dataloco.com/tr/php-gelistirici-ekibi-birden-fazla-guvenlik-acigini-duzeltmek-icin-guncelleme-yayinladi)
- [Italiano](https://www.dataloco.com/it/il-team-di-sviluppo-di-php-pubblica-aggiornamenti-di-sicurezza)
- [Nederlands](https://www.dataloco.com/nl/php-ontwikkelt-beveiligingsupdate-voor-meerdere-kwetsbaarheden)
- [Norsk](https://www.dataloco.com/no/php-har-publisert-sikkerhetsoppdateringer-for-flere-sarbarheter)
- [Polski](https://www.dataloco.com/pl/zespol-rozwoju-php-opublikowal-aktualizacje-zabezpieczen)
- [Русский](https://www.dataloco.com/ru/komanda-razrabotcikov-php-vypustila-obnovleniia-bezopasnosti)
- [Deutsch](https://www.dataloco.com/de/php-veroffentlicht-sicherheitsupdates-aufgrund-mehrerer-schwachstellen)
- [English](https://www.dataloco.com/en/php-development-team-releases-security-updates-for-multiple-vulnerabilities)
- [Português (Brasil)](https://www.dataloco.com/pt-br/equipa-de-desenvolvimento-do-php-publica-atualizacoes-de-seguranca)
- [हिन्दी](https://www.dataloco.com/hi/php-ma-kaii-sarakashha-kamajaraya-sarakashha-apadata-jara)