---
title: PHP, Apache ve mod_php için kritik güvenlik açığını kapatan yamanlar yayınladı
url: https://www.dataloco.com/tr/php-apache-ve-mod-php-icin-kritik-guvenlik-acigini-kapatan-yamanlar-yayinladi
published: 2026-10-24T08:37:18+00:00
language: tr
section: Güvenlik
source: https://www.blognone.com/node/151978
organizations: php, apache, cve-2026-109618, cve-2026-109619, mod
publisher: Dataloco
---

# PHP, Apache ve mod_php için kritik güvenlik açığını kapatan yamanlar yayınladı

PHP, Apache ve mod_php ile ilgili olarak kritik seviyedeki PHP2Shell güvenlik açığını kapatan yamanlar yayınladı. Bu yamalar, PHP sürümleri 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 için geçerlidir. Yayınlanan yamalar, kullanıcıların giriş yapmadan uzaktan kod çalıştırmasına olanak tanıyan bir güvenlik açığını düzeltmektedir. Bu açığın en yüksek risk taşıyan kullanımı Apache ve mod_php kombinasyonudur.

Açık, iki farklı CVE numarası ile tanımlanmaktadır. İlk olarak CVE-2026-109618, bellek tükenmesi üzerinden PHP'nin bozulmuş verileri çalıştırmasına neden olmaktadır. İkinci olarak ise CVE-2026-109619, PHP'nin iç değerlerini okuma açığını içermektedir. PHP, belleği yeniden talep ettiğinde verileri tekrar okumayı mümkün kılmaktadır.

Güncelleme yapamayan kullanıcılar için öneriler bulunmaktadır. Kullanıcıların memory_limit değerini -1 olarak ayarlamaları, post_max_size değerini 8-32MB gibi düşük bir seviyeye çekmeleri ve session.upload_progress.enabled ile fatal_error_backtraces değerlerini sıfıra ayarlamaları önerilmektedir. Ayrıca, tüm PHP işçilerini yeniden başlatmaları gerektiği hatırlatılmaktadır.

Çeşitli Linux dağıtımları için yamalar önceden piyasaya sürüldü ve güncellemelerin yakında yayınlanması beklenmektedir. Docker kullanıcılarının ise güncellemeleri almak için birkaç dakika beklemeleri gerekecektir.

## This story in other languages

- [Indonesia](https://www.dataloco.com/id/php-rilis-patch-untuk-vulnerabilitas-php2shell)