İçeriğe atla
Cuma, 23 Ekim 2026 İstanbul 21° Bülten Ara
PHP’de iki kritik uzaktan kod çalıştırma açığı için güncelleme yayımlandı

PHP’de iki kritik uzaktan kod çalıştırma açığı için güncelleme yayımlandı

PHP’nin 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümleri, kimlik doğrulaması gerektirmeden uzaktan kod çalıştırmaya imkân veren iki kritik güvenlik açığını kapatmak için yayımlandı. Sunucu yöneticilerine güncellemeyi hemen yüklemeleri tavsiye ediliyor.

Deniz K.ohafalan editörüYayın · 1 dk okuma
XFacebookWhatsAppLinkedIn

Phoronix’in 21 Ekim 2026 tarihli haberine göre her iki açık da 10 üzerinden 9,2 puanla kritik seviyede derecelendirildi. PHP, web sunucularında dinamik sayfaları üretmek için yaygın kullanılan bir programlama dilidir.

Bellek hataları kapıyı aralıyor

İlk açık, bellek yetersizliği durumlarının ele alınış biçiminden kaynaklanıyor. Bu durum PHP’nin çalışmasını yarıda kesebiliyor, bellek bozulmasına yol açıyor ve uzaktan kod çalıştırılmasına zemin oluşturuyor.

İkinci açıkta ise kullandığı bellek serbest bırakıldıktan sonra da varlığını sürdüren eski bir genel durum bilgisi, uzaktan kod çalıştırmak için kullanılabiliyor. Açıklara ve güncellenen sürümlere dair ayrıntılar PHP.net üzerinden yayımlandı.

Her iki açık da 10 üzerinden 9,2 puanla kritik seviyede derecelendirildi.

Bu yazı hakkında ifade bırakın

#php#güvenlik açığı#uzaktan kod çalıştırma#güncelleme#sunucu

OHA!falan’ı takip edinGünün haberleri, kısa videolar ve özetler her gün sosyal medyada.

FacebookInstagramXYouTubeTikTok

Deniz K.ohafalan editörü

İşlemci, ekran kartı, sunucu ve ağ tarafını izler. Bir ürünün ne vaat ettiğiyle ölçümde ne yaptığını ayrı ayrı yazar.

İlginizi çekebilir