---
title: PHP ออกอัปเดตความปลอดภัย แก้ไขช่องโหว่ร้ายแรงสองจุด
url: https://www.dataloco.com/th/php
published: 2026-10-24T02:23:20+00:00
language: th
section: ความปลอดภัย
source: https://gihyo.jp/article/2026/10/php-critical-security-release?utm_source=feed
organizations: php, utc
publisher: Dataloco
---

# PHP ออกอัปเดตความปลอดภัย แก้ไขช่องโหว่ร้ายแรงสองจุด

ทีมความปลอดภัยของ PHP ประกาศเมื่อวันที่ 20 ตุลาคม 2026 ว่าจะมีการปล่อยอัปเดตความปลอดภัยเพื่อแก้ไขช่องโหว่ร้ายแรงสองจุด โดยมีกำหนดการปล่อยในวันที่ 21 ตุลาคม เวลา 14:00 น. ตามเวลา UTC หรือ 23:00 น. ตามเวลาในญี่ปุ่น

ในวันที่ 21 ตุลาคม ทีมพัฒนา PHP ได้ปล่อย PHP เวอร์ชัน 8.5.12, 8.4.27, 8.3.36 และ 8.2.35 ซึ่งได้แก้ไขช่องโหว่ที่อาจทำให้สามารถเรียกใช้โค้ดจากระยะไกลได้โดยไม่ต้องมีการรับรอง ตัวทีมได้แนะนำให้ผู้ใช้งาน PHP ทุกคนอัปเดตทันที

ช่องโหว่ทั้งสองนี้ได้รับการประเมินความรุนแรงด้วยคะแนน CVSS v4.0 อยู่ที่ 9.2 โดยช่องโหว่แรก CVE-2026-109618 เกี่ยวข้องกับการจัดการหน่วยความจำขาดแคลน ขณะที่ช่องโหว่ที่สอง CVE-2026-109619 เกี่ยวข้องกับการคงอยู่ของสถานะภายในหลังจากการประมวลผลคำขอได้เสร็จสิ้น

ทีมพัฒนา PHP ได้กล่าวว่าการแก้ไขได้ถูกแบ่งปันให้กับผู้จัดจำหน่ายลินุกซ์และผู้ให้บริการที่มีการสนับสนุนระยะยาวแล้ว เพื่อให้ผู้ใช้งานสามารถตรวจสอบข้อมูลการอัปเดตได้

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/php-slapper-kritiska-sakerhetsuppdateringar-for-att-stoppa-fjarrkorning-av-kod)
- [English](https://www.dataloco.com/en/php-releases-urgent-patches-for-two-critical-remote-code-execution-flaws)