---
title: Il team di sviluppo di PHP pubblica aggiornamenti di sicurezza
url: https://www.dataloco.com/it/il-team-di-sviluppo-di-php-pubblica-aggiornamenti-di-sicurezza
published: 2026-09-27T14:23:47+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/190695
organizations: php
publisher: Dataloco
---

# Il team di sviluppo di PHP pubblica aggiornamenti di sicurezza

Il team di sviluppo di PHP ha pubblicato aggiornamenti di sicurezza a seguito della scoperta di diverse vulnerabilità. Le versioni rilasciate il 24 settembre 2026 includono PHP 8.5.11, 8.4.26, 8.3.35 e 8.2.34. Questi aggiornamenti sono stati classificati come rilasci di sicurezza e gli utenti di ciascuna branca sono invitati a effettuare l'aggiornamento.

Le correzioni variano a seconda della versione, ma sono stati implementati almeno 11 aggiornamenti per le vulnerabilità con numeri CVE assegnati. Tra queste, la vulnerabilità CVE-2026-91768 è stata corretta, che consentiva di eludere il controllo degli accessi nella gestione degli indirizzi IPv6 in FPM. Inoltre, sono state affrontate le vulnerabilità relative a OpenSSL, contrassegnate da CVE-2026-91769 e CVE-2026-91767.

Altre vulnerabilità corrette includono la gestione dei pacchetti del protocollo wire di MySQLnd (CVE-2025-1218), una vulnerabilità di Phar che consentiva l'inserimento di voci in archivi tar (CVE-2026-6103) e vulnerabilità derivanti da ricorsione illimitata nella gestione di SOAP e overflow di interi.

Sono state identificate anche vulnerabilità nel wrapper di flusso HTTP, come la CVE-2026-91766, che poteva comportare la perdita di credenziali durante un reindirizzamento verso origini diverse, e la CVE-2026-93682, che poteva causare letture oltre i confini a causa di intestazioni Location vuote. Ulteriori vulnerabilità relative ai filtri di flusso e all'input/output dei file di Windows sono state anch'esse risolte.

## This story in other languages

- [עברית](https://www.dataloco.com/he/php)
- [Türkçe](https://www.dataloco.com/tr/php-gelistirici-ekibi-birden-fazla-guvenlik-acigini-duzeltmek-icin-guncelleme-yayinladi)
- [Nederlands](https://www.dataloco.com/nl/php-ontwikkelt-beveiligingsupdate-voor-meerdere-kwetsbaarheden)
- [Norsk](https://www.dataloco.com/no/php-har-publisert-sikkerhetsoppdateringer-for-flere-sarbarheter)
- [Polski](https://www.dataloco.com/pl/zespol-rozwoju-php-opublikowal-aktualizacje-zabezpieczen)
- [Русский](https://www.dataloco.com/ru/komanda-razrabotcikov-php-vypustila-obnovleniia-bezopasnosti)
- [Deutsch](https://www.dataloco.com/de/php-veroffentlicht-sicherheitsupdates-aufgrund-mehrerer-schwachstellen)