PHP Security Patch Update: Regressions Known
- monitoring
Somos conscientes de los informes que destacan las regresiones en algunos de los recientes parches oficiales de seguridad de PHP. El Grupo PHP oficial todavía no ha publicado una posición oficial o parches actualizados que abordan estos informes. Las mitigaciones siguen vigentes para proteger a los clientes contra las rutas de ataque actualmente conocidas, y seguimos monitoreando para nuevos desarrollos. No se requiere ninguna acción de los clientes en este momento. Las regresiones actualmente conocidas son: 1. RCE dependiente de la configuración: Una demostración reportada RCE afecta a PHP 8.5.12 (que puede afectar también versiones anteriores) bajo configuraciones específicas. Hemos implementado atenuaciones que rompen la cadena de explotación demostrada. Nuestros clientes siguen protegidos contra este camino de ataque específico. 2. Regreso a la seguridad de la memoria: Un informe de error independiente y verificado identifica un posible problema de doble libre que afecta a PHP 8.4.27 y 8.5.12, que puede causar fallos en condiciones específicas. Esta es actualmente una preocupación por la estabilidad y la seguridad de la memoria, no una cuestión de seguridad crítica (por ejemplo, la ejecución de códigos remotos). Estamos monitoreando la situación y seguiremos respondiendo rápidamente a nuevos detalles de vulnerabilidad o técnicas de ataque a medida que surjan. Si tiene alguna pregunta, por favor contacte con nuestro equipo de apoyo.
- monitoring
PHP RCE Advisory (CVE-2026-115560) Tras el último asesoramiento de seguridad del Grupo de PHP (https://www.php.net/archive/2026.php#2026-10-23-1), se ha asignado ahora la cuestión de la configuración dependiente de código remoto (RCE) destacada en nuestra actualización anterior CVE-2026-115560. Como se refleja en nuestra actualización anterior, nuestro equipo de seguridad había anticipado proactivamente esta vulnerabilidad y aplicado las mitigacións antes de que se divulgara oficialmente la vulnerabilidad. Las atenuaciones ya existentes se ajustan a las recomendaciones del último asesoramiento del Grupo PHP. Los clientes siguen siendo protegidos contra el nuevo CVE-2026-115560. No se requiere ninguna acción de los clientes en este momento. Seguimos monitoreando los acontecimientos y adaptaremos nuestras protecciones según sea necesario.
Traducido automáticamente desde la actualización oficial del incidente.