أعلن فريق تطوير PHP عن الإتاحة الفورية للإصدار PHP 8.2.35. وهذا إصدار أمني يعالج ثغرتين حرجتين، هما CVE-2026-109618 وCVE-2026-109619، واللتان قد تتيحان تنفيذ تعليمات برمجية عن بُعد دون مصادقة.
يُنصح بشدة جميع مستخدمي PHP 8.2 بالتحديث فورًا. لا تتوفر حلول تخفيف كاملة، ولذلك فإن التحديث هو الخيار الآمن الوحيد. وينبغي للمسؤولين مراجعة تنبيه الأمان للاطلاع على التفاصيل الكاملة حول المكونات المتأثرة ونطاق المخاطر.
تصل نهاية عمر PHP 8.2 في 31 ديسمبر 2026، وبعد ذلك لن يتلقى أي إصلاحات أمنية أخرى. لذا ينبغي للمؤسسات التخطيط للترقية إلى إصدار مدعوم من PHP قبل هذا التاريخ بوقت كافٍ، لتجنب تشغيل برمجيات غير مُرقّعة في بيئات الإنتاج.
تتوفر تنزيلات الشيفرة المصدرية للإصدار PHP 8.2.35، بما في ذلك المصدر والملفات الثنائية لنظام Windows، في صفحة التنزيلات الرسمية. كما تُسجَّل قائمة كاملة بالتغييرات في سجل التغييرات (Change Log) للفرق التي تحتاج إلى مراجعة التعديلات المتضمنة في هذا الإصدار.
المصدر: Hacker News · لخّصه HeadlinesBriefing