PHP ออกอัปเดตความปลอดภัย แก้ไขช่องโหว่ร้ายแรงสองจุด

two bullet surveillance cameras attached on wall — Scott Webb / Unsplash

ทีมความปลอดภัยของ PHP ประกาศเมื่อวันที่ 20 ตุลาคม 2026 ว่าจะมีการปล่อยอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงสองจุด โดยมีกำหนดการปล่อยในวันที่ 21 ตุลาคม เวลา 14:00 น. ตามเวลา UTC หรือ 23:00 น. ตามเวลาในญี่ปุ่น

ในวันที่ 21 ตุลาคม ทีมพัฒนา PHP ได้ปล่อย PHP เวอร์ชัน 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ซึ่งได้แก้ไขช่องโหว่ที่อาจทำให้สามารถเรียกใช้โค้ดจากระยะไกลได้โดยไม่ต้องมีการรับรอง ตัวทีมได้แนะนำให้ผู้ใช้งาน PHP ทุกคนอัปเดตทันที

ช่องโหว่ทั้งสองนี้ได้รับการประเมินความรุนแรงด้วยคะแนน CVSS v4.0 อยู่ที่ 9.2 โดยช่องโหว่แรก CVE-2026-109618 เกี่ยวข้องกับการจัดการหน่วยความจำขาดแคลน ขณะที่ช่องโหว่ที่สอง CVE-2026-109619 เกี่ยวข้องกับการคงอยู่ของสถานะภายในหลังจากการประมวลผลคำขอได้เสร็จสิ้น

ทีมพัฒนา PHP ได้กล่าวว่าการแก้ไขได้ถูกแบ่งปันให้กับผู้จัดจำหน่ายลินุกซ์และผู้ให้บริการที่มีการสนับสนุนระยะยาวแล้ว เพื่อให้ผู้ใช้งานสามารถตรวจสอบข้อมูลการอัปเดตได้