Bezpieczeństwo · 28 października 2026
Nowa podatność w języku programowania PHP
W języku programowania PHP zidentyfikowano nową podatność. Problem ten, choć poważny, dotyczy jedynie ograniczonego środowiska, a jego naprawa jest planowana na nadchodzące aktualizacje. Zespół deweloperski opublikował informację na temat podatności oznaczonej jako „CVE-2026-115560” 23 października 2026 roku.
Wcześniejsze aktualizacje, które miały miejsce 21 października, dotyczyły poważnych podatności „CVE-2026-109618” oraz „CVE-2026-109619”. Nowo zidentyfikowana podatność różni się od tych wcześniejszych. Dotyczy ona problemu związanego z funkcją śledzenia stanu przesyłania plików, gdzie specyficzne konfiguracje oraz przetwarzanie aplikacji mogą prowadzić do możliwości zdalnego wykonania kodu.
Na chwilę obecną nie są dostępne żadne poprawki. Zespół deweloperski zaznacza, że do wykorzystania tej podatności musi wystąpić wiele warunków, co sprawia, że potencjalnie zagrożone środowiska są ograniczone. Planowane jest dokonanie naprawy w ramach standardowego cyklu wydania.
Do czasu udostępnienia aktualizacji, zespół zaleca dezaktywację związanych funkcji jako środek łagodzący.