PHP ডেভেলপমেন্ট টিম PHP 8.2.35-এর তাৎক্ষণিক প্রাপ্যতার ঘোষণা দিয়েছে। এটি একটি নিরাপত্তা রিলিজ, যা দুটি গুরুতর দুর্বলতা, CVE-2026-109618 ও CVE-2026-109619, ঠিক করে। এই দুর্বলতাগুলো প্রমাণীকরণ ছাড়াই দূরবর্তী কোড কার্যকরের সুযোগ দিতে পারে।
সকল PHP 8.2 ব্যবহারকারীকে অবিলম্বে আপডেট করার জোরালো পরামর্শ দেওয়া হচ্ছে। সম্পূর্ণ প্রশমনের কোনো উপায় নেই, তাই আপডেট করাই একমাত্র নিরাপদ বিকল্প। প্রশাসকদের ক্ষতিগ্রস্ত উপাদান ও ঝুঁকির ব্যাপ্তি সম্পর্কে পূর্ণ বিবরণের জন্য নিরাপত্তা সতর্কবার্তাটি পর্যালোচনা করা উচিত।
PHP 8.2 ৩১ ডিসেম্বর ২০২৬-এ তার জীবনচক্র শেষ করবে, এরপর এটি আর কোনো নিরাপত্তা সংশোধন পাবে না। প্রোডাকশন পরিবেশে প্যাচবিহীন সফটওয়্যার চালানো এড়াতে প্রতিষ্ঠানগুলোর সেই তারিখের অনেক আগেই PHP-এর একটি সমর্থিত সংস্করণে আপগ্রেডের পরিকল্পনা করা উচিত।
Windows সোর্স ও বাইনারিসহ PHP 8.2.35-এর সোর্স ডাউনলোড অফিসিয়াল ডাউনলোড পেজে পাওয়া যাচ্ছে। এই রিলিজে অন্তর্ভুক্ত পরিবর্তনগুলো পর্যালোচনা করতে চাওয়া দলগুলোর জন্য Change Log-এ পরিবর্তনের সম্পূর্ণ তালিকা রয়েছে।
উৎস: Hacker News · সারাংশ: HeadlinesBriefing