PHP開発チームは、PHP 8.2.35の即時提供を発表しました。本リリースはセキュリティリリースであり、認証なしでリモートコード実行を許すおそれのある2つの重大な脆弱性、CVE-2026-109618とCVE-2026-109619を修正します。
すべてのPHP 8.2ユーザーに、直ちにアップデートすることを強く推奨します。完全な軽減策は存在しないため、アップデートが唯一の安全な選択肢です。管理者は、影響を受けるコンポーネントとリスクの範囲について詳細を把握するため、セキュリティアドバイザリを確認してください。
PHP 8.2のサポートは2026年12月31日に終了し、それ以降はセキュリティ修正が提供されなくなります。組織は、パッチが適用されていないソフトウェアを本番環境で稼働させることを避けるため、その日付よりかなり前に、サポートされているPHPバージョンへの移行を計画すべきです。
Windows向けのソースおよびバイナリを含むPHP 8.2.35のソースダウンロードは、公式ダウンロードページで入手できます。本リリースに含まれる変更内容を確認する必要のあるチーム向けに、変更の完全な一覧がChange Logに記録されています。
出典: Hacker News · 要約：HeadlinesBriefing