---
title: Wykryto poważne luki w zabezpieczeniach PHP
url: https://www.dataloco.com/pl/wykryto-powazne-luki-w-zabezpieczeniach-php
published: 2026-10-24T12:28:28+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/191772
organizations: PHP Foundation
publisher: Dataloco
---

# Wykryto poważne luki w zabezpieczeniach PHP

Dwa poważne luki w zabezpieczeniach związane z „PHP” zostały ujawnione przez PHP Foundation, która przedstawiła szczegóły dotyczące procesu od odkrycia do naprawy. Niektóre problemy były znane już w 2024 roku, jednak z powodu braku zasobów, reakcja na nie została opóźniona. Planowano publikację informacji po skoordynowaniu działań między zainteresowanymi stronami, jednak doszło do przecieku informacji przed oficjalnym ogłoszeniem, co wywołało zamieszanie.

21 października 2026 roku wydano aktualizację „PHP 8.5.12”, „PHP 8.4.27”, „PHP 8.3.36” oraz „PHP 8.2.35”, która rozwiązuje problemy związane z kodami „CVE-2026-109618” i „CVE-2026-109619”, które mogą umożliwić zdalne wykonanie kodu bez autoryzacji. Użytkownicy „PHP” są wzywani do natychmiastowej aktualizacji, aby zapobiec potencjalnym zagrożeniom.

Problemy te dotyczą głównie zarządzania pamięcią i obsługi błędów, które są wykorzystywane w niemal wszystkich żądaniach. Oprócz tego, że są one poważnymi lukami, wyzwania związane z koordynacją działań oraz wpływem na wydajność sprawiły, że ich naprawa była skomplikowana.

Wskazania dotyczące „CVE-2026-109618” zostały zauważone w 2024 roku podczas zewnętrznego audytu, który ujawnił inny problem. Choć od początku przewidywano możliwość ich wykorzystania, nie ustalono jeszcze sposobu ataku, a priorytetem była naprawa bardziej szczegółowego problemu.

## This story in other languages

- [Italiano](https://www.dataloco.com/it/php-foundation-affronta-gravi-vulnerabilita-di-sicurezza)
- [Español](https://www.dataloco.com/es/php-foundation-revela-vulnerabilidades-criticas-y-actualizaciones-necesarias)
- [Русский](https://www.dataloco.com/ru/obnaruzeny-uiazvimosti-v-php-obnovleniia-vypushheny)