Vulnerabilidades de seguridad de PHP
- monitoring
Geocodio se ejecuta en PHP, y PHP ha anunciado dos vulnerabilidades de seguridad críticas. No hemos visto señales de explotación, y todos los servicios funcionan normalmente. Los parches se esperan hoy a las 14:00 UTC (10AM US Eastern). Desplegaremos el parche tan pronto esté disponible. Para proteger los datos de los clientes, existe la posibilidad de que podamos detener temporalmente las cargas de hoja de cálculo en el panel de control y a través de la API de listas hasta que el parche esté en su lugar. Las solicitudes de Geocoding API no se verán afectadas. Actualizaremos esta página si detenemos las cargas.
- resolved
We have completed patching our Enterprise and Self-Serve infrastructure for CVE-2026-109618 and CVE-2026-109619. We were able to do so without any disruptions to the service. We continue to monitor our infrastructure. We can confirm that between the time we sent the email and the patch being fully deployed, we saw no signs that they were exploited against Geocodio.
Traducido automáticamente desde la actualización oficial del incidente.