Tim pengembang PHP telah mengumumkan ketersediaan segera PHP 8.2.35. Ini adalah rilis keamanan yang memperbaiki dua kerentanan kritis, CVE-2026-109618 dan CVE-2026-109619, yang dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi.
Semua pengguna PHP 8.2 sangat dianjurkan untuk segera memperbarui. Tidak ada mitigasi yang lengkap, sehingga memperbarui adalah satu-satunya pilihan yang aman. Administrator sebaiknya meninjau pengumuman keamanan untuk detail lengkap mengenai komponen yang terdampak dan cakupan risikonya.
PHP 8.2 mencapai akhir masa pakainya pada 31 Desember 2026, setelah itu tidak akan menerima perbaikan keamanan lagi. Organisasi sebaiknya merencanakan peningkatan ke versi PHP yang didukung jauh sebelum tanggal tersebut untuk menghindari menjalankan perangkat lunak yang belum ditambal di lingkungan produksi.
Unduhan sumber PHP 8.2.35, termasuk sumber dan biner Windows, tersedia di halaman unduhan resmi. Daftar lengkap perubahan tercatat dalam Change Log bagi tim yang perlu meninjau modifikasi yang disertakan dalam rilis ini.
Sumber: Hacker News · Diringkas oleh HeadlinesBriefing