Keamanan · 29 Oktober 2026
Vulnerabilitas Baru Ditemukan pada PHP, Lingkungan Terkait Terbatas
Bahasa pemrograman PHP mengalami penemuan vulnerabilitas baru yang diklasifikasikan sebagai masalah serius. Berbeda dengan dua vulnerabilitas yang sebelumnya mendapat perhatian besar, kali ini lingkungan yang terpengaruh tergolong terbatas. Perbaikan diharapkan dapat dilakukan dalam pembaruan mendatang.
Tim pengembang merilis advisori pada 23 Oktober 2026, mengungkapkan vulnerabilitas dengan identifikasi CVE-2026-115560. Sebelumnya, pada 21 Oktober, pembaruan telah dirilis untuk memperbaiki dua vulnerabilitas serius yaitu CVE-2026-109618 dan CVE-2026-109619, namun vulnerabilitas yang baru ditemukan ini tidak terkait dengan yang sebelumnya.
Masalah tersebut berkaitan dengan fungsi pelacakan status unggahan file dalam sesi, di mana kombinasi pengaturan tertentu dan pemrosesan aplikasi dapat memungkinkan eksekusi kode dari jarak jauh. Saat ini, tidak ada program perbaikan yang disiapkan pada saat advisori dirilis. Tim pengembang menyatakan bahwa diperlukan beberapa kondisi untuk dapat memanfaatkan vulnerabilitas ini, sehingga lingkungan yang dapat terpengaruh adalah terbatas dan akan dilakukan perbaikan sesuai siklus rilis biasa.
Sampai perbaikan vulnerabilitas dapat dilakukan melalui pembaruan yang akan datang, tim merekomendasikan untuk menonaktifkan fungsi terkait sebagai langkah mitigasi.