Ny sårbarhet oppdaget i «PHP»

Two rows of black and white piano keys — Manuel Luikenga / Unsplash

En ny sårbarhet er bekreftet i programmeringsspråket «PHP». Denne sårbarheten er forskjellig fra de alvorlige problemene som tidligere har fått stor oppmerksomhet, og det er opplyst at de berørte miljøene er begrensede. En oppdatering for å fikse dette problemet forventes i fremtidige oppdateringer.

Utviklingsteamet publiserte en rådgivning den 23. oktober 2026, som avdekket sårbarheten «CVE-2026-115560». I tillegg ble det informert om at det tidligere ble utgitt oppdateringer den 21. oktober for å fikse alvorlige sårbarheter «CVE-2026-109618» og «CVE-2026-109619», men den nyeste sårbarheten er annerledes.

Problemet er relatert til funksjonen for å spore filopplastingsstatus i sesjoner. Det er en risiko for at kode kan bli eksekvert eksternt dersom spesifikke innstillinger og applikasjonsbehandling kombineres. Ved tidspunktet for rådgivningens publisering fantes det ingen tilgjengelige reparasjonsprogrammer eller løsninger.

Utviklingsteamet opplyser at flere betingelser må være oppfylt for at sårbarheten skal kunne utnyttes, og at de berørte miljøene derfor er begrensede. Det er planlagt å utføre reparasjoner i henhold til den normale utgivelsessyklusen. I mellomtiden vil det bli gitt råd om å deaktivere relaterte funksjoner som en midlertidig tiltak inntil oppdateringen blir tilgjengelig.