PHP'de yeni bir güvenlik açığı belirlendi

a bunch of yellow and green wires and wires — Ronald Crow / Unsplash

Programlama dili PHP'de yeni bir güvenlik açığı tespit edildi. Önceki iki ciddi sorunla kıyaslandığında, bu açığın etkilenen ortamlarının sınırlı olduğu belirtildi ve gelecekteki güncellemelerde düzeltileceği öngörülüyor.

Geliştirme ekibi, yerel saatle 2026 yılının 10. ayının 23. gününde bir danışmanlık yayınladı ve güvenlik açığı CVE-2026-115560 hakkında bilgiler verdi.

PHP ile ilgili daha önceki ciddi güvenlik açıkları olan CVE-2026-109618 ve CVE-2026-109619, 21 Ekim'de düzeltme güncellemesi ile giderilmişti. Ancak, bu yeni tespit edilen güvenlik açığı, önceki iki sorunla farklılık göstermektedir.

Açığın, dosya yükleme durumunu oturumda izleme özelliğiyle ilişkili olduğu ve belirli ayarlar ile uygulama işlemlerinin bir araya gelmesi durumunda uzaktan kod çalıştırma riski taşıdığı ifade edilmektedir.

Danışmanlık yayınlandığı sırada düzeltici programlar mevcut değildi. Geliştirme ekibi, birden fazla koşulun bir araya gelmesi gerektiğini ve kötüye kullanılabilir ortamların sınırlı olduğunu vurguladı. Düzeltmelerin, normal yayın döngüsü içinde yapılması planlanmaktadır.

Gelecek güncellemelerle güvenlik açığının giderilmesine kadar, ilgili özelliklerin devre dışı bırakılması için önleyici tedbirler önerilmektedir.