Sikkerhet · 23. oktober 2026
PHP har flere alvorlige sårbarheter, oppdatering planlagt 21. oktober
Det er bekreftet flere alvorlige sårbarheter i PHP. PHPs sikkerhetsteam planlegger å utgi en oppdatering den 21. oktober, og oppfordrer brukere til å forberede seg på oppdateringen.
To sårbarheter er identifisert, og det ble gitt en forhåndsvarsel om sikkerhetsoppdateringen den 20. oktober, lokal tid. Detaljer om sårbarhetene, inkludert hvilke komponenter og versjoner som er berørt, er ikke offentliggjort, men vil bli tilgjengelige sammen med oppdateringen.
Den grunnleggende poengsummen i det felles sårbarhetsvurderingssystemet «CVSSv4.0» er vurdert til «9.2» for begge sårbarheter, noe som tilsvarer en kritisk alvorlighetsgrad.
Oppdateringen er planlagt å bli utgitt klokken 14:00 UTC den 21. oktober, som tilsvarer klokken 23:00 lokal tid. Brukere oppfordres til å gjennomføre oppdateringen så snart den er tilgjengelig.
Det er også mulighet for at oppdateringen kan bli fremskyndet dersom detaljene om sårbarhetene blir offentliggjort eller dersom det bekreftes at de er blitt utnyttet.