Das PHP-Entwicklungsteam hat die sofortige Verfügbarkeit von PHP 8.2.35 bekannt gegeben. Dabei handelt es sich um ein Sicherheitsrelease, das zwei kritische Schwachstellen, CVE-2026-109618 und CVE-2026-109619, behebt, die eine Remote-Codeausführung ohne Authentifizierung ermöglichen können.
Allen PHP-8.2-Nutzern wird dringend empfohlen, sofort zu aktualisieren. Es gibt keine vollständigen Gegenmaßnahmen, daher ist die Aktualisierung die einzige sichere Option. Administratoren sollten die Sicherheitsmitteilung prüfen, um vollständige Details zu den betroffenen Komponenten und zum Umfang des Risikos zu erhalten.
PHP 8.2 erreicht sein Lebensende am 31. Dezember 2026, danach erhält es keine Sicherheitsfixes mehr. Organisationen sollten ihre Migration auf eine unterstützte PHP-Version deutlich vor diesem Datum planen, um den Betrieb ungepatchter Software in der Produktion zu vermeiden.
Quelldownloads für PHP 8.2.35, einschließlich Windows-Quellcode und Binärdateien, sind auf der offiziellen Downloadseite verfügbar. Eine vollständige Liste der Änderungen ist im Change Log dokumentiert, für Teams, die die in diesem Release enthaltenen Modifikationen prüfen müssen.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing