ความปลอดภัย · 29 ตุลาคม 2026

เผยแพร่แล้วในภาษาอื่นด้วย Svenska, Türkçe, Polski, 中文, हिन्दी, Русский, العربية, Indonesia, Español, עברית

พบช่องโหว่ใหม่ในภาษาโปรแกรม "PHP"

black backlit keyboard
Paul Zoetemeijer / Unsplash

พบช่องโหว่ใหม่ในภาษาโปรแกรม "PHP" ซึ่งได้รับการยืนยันว่าเป็นปัญหาที่ร้ายแรง แม้ว่าเป้าหมายจะมีข้อจำกัดในสิ่งแวดล้อมที่ได้รับผลกระทบ โดยคาดว่าจะมีการแก้ไขในอัปเดตครั้งถัดไป

ทีมพัฒนาประกาศรายละเอียดเมื่อวันที่ 23 ตุลาคม 2026 เกี่ยวกับช่องโหว่ "CVE-2026-115560" ซึ่งแตกต่างจากช่องโหว่ที่ร้ายแรงอื่น ๆ ที่ได้รับการแก้ไขในวันที่ 21 ตุลาคม 2026

ปัญหาที่เกิดขึ้นเกี่ยวข้องกับฟังก์ชันติดตามสถานะการอัปโหลดไฟล์ในเซสชัน ซึ่งอาจนำไปสู่การเรียกใช้โค้ดจากระยะไกลได้หากการตั้งค่าและการประมวลผลของแอปพลิเคชันรวมกันในลักษณะเฉพาะ

ยังไม่มีโปรแกรมแก้ไขหรือมาตรการบรรเทาที่พร้อมใช้งานในขณะนี้ ทีมพัฒนาระบุว่าต้องมีเงื่อนไขหลายประการที่ต้องรวมกัน และสภาพแวดล้อมที่สามารถใช้ประโยชน์ได้มีข้อจำกัด โดยมีแผนที่จะดำเนินการแก้ไขตามวงจรการปล่อยปกติ

ในระหว่างรอการอัปเดต ทีมงานจะแนะนำมาตรการบรรเทาโดยการปิดฟังก์ชันที่เกี่ยวข้องเพื่อป้องกันปัญหาดังกล่าว