PHP Security Patch Update: Bilinen Regresyonlar
- monitoring
Son resmi PHP güvenlik yamalarının birkaçında regresyonları vurgulayan raporların farkındayız. Resmi PHP Group henüz bu raporları ele alan resmi bir pozisyon veya güncel yama yayınlamadı. Davalar şu anda bilinen saldırı yollarına karşı müşterileri korumak için yerinde kalır ve daha fazla gelişme izlemeye devam ediyoruz. Bu anda müşterilerden hiçbir eylem gerekli değildir. Şu anda bilinen regresyonlar şunlardır: 1. Yapılan RCE: RCE gösterisi PHP 8.5.12 (muhtemelen önceki sürümleri de etkileyebilir) belirli konfigürasyonlar altında. Gösterilen sömürü zincirini kıran mitigations uyguluyoruz. Müşterilerimiz bu özel saldırı yolunda korunuyor. 2. Memory-safety Regresyon: Ayrı, doğrulanmış bir bug raporu, PHP 8.4.27 ve 8.5.12'yi etkileyen potansiyel çifte ücretsiz bir meseleyi tanımlar ve bu da belirli koşullar altında kazalara neden olabilir. Bu şu anda bir istikrar ve hafıza güvenli bir endişe, kritik bir güvenlik sorunu değil (örneğin, uzaktan kod yürütme). Durumu takip ediyoruz ve ortaya çıktığı gibi yeni kırılgan ayrıntılara veya saldırı tekniklerine hızlı yanıt vermeye devam edeceğiz. Herhangi bir sorunuz varsa lütfen destek ekibimize geçin.
- monitoring
PHP RCE Danışma (CVE-2026-115560) PHP Group'un son güvenlik danışmanlığından sonra (https://www.php.net/archive/2026.php#2026-10-23-1), önceki güncellememizde vurgulanan konfigürasyona bağlı uzaktan kod yürütmesi (RCE) şimdi CVE-2026-115560560 görevlendirildi. Önceki güncellememize yansıyan olarak, Güvenlik ekibimiz bu kırılganlığı proaktif olarak tahmin etmişti ve kırılganlık resmi olarak açıklanmadıktan önce mitigations uygulandı. PHP Group'un son danışmanlığındaki önerilerle zaten yerleşiyor. Müşteriler yeni CVE-2026-115560'e karşı korumaya devam ediyorlar. Bu anda müşterilerden hiçbir eylem gerekli değildir. gelişmeleri izlemeye devam ediyoruz ve korumalarımızı gerekli olarak adapte edeceğiz.
Resmî olay güncellemesinden otomatik olarak çevrilmiştir.