El equipo de desarrollo de PHP ha anunciado la disponibilidad inmediata de PHP 8.2.35. Se trata de una versión de seguridad que corrige dos vulnerabilidades críticas, CVE-2026-109618 y CVE-2026-109619, que pueden permitir la ejecución remota de código sin autenticación.
Se recomienda encarecidamente a todos los usuarios de PHP 8.2 que actualicen de inmediato. No existen mitigaciones completas, por lo que actualizar es la única opción segura. Los administradores deben revisar el aviso de seguridad para obtener todos los detalles sobre los componentes afectados y el alcance del riesgo.
PHP 8.2 llega al final de su vida útil el 31 de diciembre de 2026, fecha a partir de la cual no recibirá más correcciones de seguridad. Las organizaciones deben planificar su migración a una versión compatible de PHP con suficiente antelación para evitar ejecutar software sin parches en producción.
Las descargas del código fuente de PHP 8.2.35, incluido el código fuente y los binarios para Windows, están disponibles en la página oficial de descargas. Una lista completa de los cambios se encuentra en el registro de cambios (Change Log) para los equipos que necesiten revisar las modificaciones incluidas en esta versión.
Fuente: Hacker News · Resumido por HeadlinesBriefing