---
title: PHP Foundation affronta gravi vulnerabilità di sicurezza
url: https://www.dataloco.com/it/php-foundation-affronta-gravi-vulnerabilita-di-sicurezza
published: 2026-10-24T13:26:37+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/191772
organizations: PHP Foundation
publisher: Dataloco
---

# PHP Foundation affronta gravi vulnerabilità di sicurezza

Il 21 ottobre 2026, la PHP Foundation ha rilasciato aggiornamenti per affrontare due gravi vulnerabilità di sicurezza, identificati come "CVE-2026-109618" e "CVE-2026-109619", che possono consentire l'esecuzione di codice senza autenticazione remota. I rilasci comprendono le versioni "PHP 8.5.12", "PHP 8.4.27", "PHP 8.3.36" e "PHP 8.2.35".

La PHP Foundation ha chiarito che alcuni problemi erano stati identificati nel 2024, ma la mancanza di risorse ha ritardato la correzione. Si prevedeva di rendere pubbliche le informazioni dopo aver coordinato il rilascio con le parti interessate, ma ci sono stati dei problemi di fuga di notizie prima della pubblicazione ufficiale.

Le vulnerabilità riguardano la gestione della memoria e la gestione degli errori, aspetti utilizzati nella maggior parte delle richieste. Data la loro gravità e l'impatto potenziale, la PHP Foundation ha esortato gli utenti a eseguire l'aggiornamento immediatamente per garantire la sicurezza dei propri sistemi.

Le indicazioni su "CVE-2026-109618" erano state rilevate durante un audit esterno nel 2024, quando un problema diverso era stato corretto. Sebbene si fosse previsto un possibile sfruttamento, non era stata identificata una via di attacco, e quindi si era prioritizzato un altro problema che appariva più specifico.

Le autorità statunitensi hanno raccomandato una correzione immediata per le vulnerabilità di PHP e hanno suggerito di disconnettere i sistemi se le correzioni non erano possibili. La situazione ha sollevato preoccupazioni anche per altre vulnerabilità di sicurezza in diversi software, indicando una crescente necessità di attenzione alla sicurezza informatica.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/wykryto-powazne-luki-w-zabezpieczeniach-php)
- [Español](https://www.dataloco.com/es/php-foundation-revela-vulnerabilidades-criticas-y-actualizaciones-necesarias)
- [Русский](https://www.dataloco.com/ru/obnaruzeny-uiazvimosti-v-php-obnovleniia-vypushheny)
- [Svenska](https://www.dataloco.com/sv/php-foundation-avslojar-svarigheter-med-sarbarheter)