PHP डेवलपमेंट टीम ने PHP 8.2.35 की तत्काल उपलब्धता की घोषणा की है। यह एक सुरक्षा रिलीज़ है जो दो गंभीर कमज़ोरियों, CVE-2026-109618 और CVE-2026-109619, को ठीक करती है, जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन की अनुमति दे सकती हैं।
सभी PHP 8.2 उपयोगकर्ताओं को तुरंत अपडेट करने की दृढ़ता से सलाह दी जाती है। इनके लिए कोई पूर्ण शमन उपाय उपलब्ध नहीं हैं, इसलिए अपडेट करना ही एकमात्र सुरक्षित विकल्प है। प्रशासकों को प्रभावित घटकों और जोखिम के दायरे के पूरे विवरण के लिए सुरक्षा सलाह की समीक्षा करनी चाहिए।
PHP 8.2 31 दिसंबर 2026 को समर्थन समाप्त कर देगा, जिसके बाद इसे कोई और सुरक्षा सुधार नहीं मिलेंगे। संस्थाओं को उत्पादन वातावरण में बिना पैच वाले सॉफ़्टवेयर चलाने से बचने के लिए उस तारीख से काफ़ी पहले PHP के समर्थित संस्करण पर अपग्रेड की योजना बनानी चाहिए।
PHP 8.2.35 के स्रोत डाउनलोड, जिनमें Windows स्रोत और बाइनरी शामिल हैं, आधिकारिक डाउनलोड पेज पर उपलब्ध हैं। इस रिलीज़ में शामिल बदलावों की समीक्षा करने वाली टीमों के लिए परिवर्तनों की पूरी सूची Change Log में दर्ज है।
स्रोत: Hacker News · HeadlinesBriefing द्वारा सारांशित