A equipe de desenvolvimento do PHP anunciou a disponibilidade imediata do PHP 8.2.35. Esta é uma versão de segurança que corrige duas vulnerabilidades críticas, CVE-2026-109618 e CVE-2026-109619, que podem permitir a execução remota de código sem autenticação.
Todos os usuários do PHP 8.2 são fortemente incentivados a atualizar imediatamente. Não há mitigações completas, portanto atualizar é a única opção segura. Os administradores devem revisar o aviso de segurança para obter todos os detalhes sobre os componentes afetados e o alcance do risco.
O PHP 8.2 chega ao fim de vida em 31 de dezembro de 2026, após o que não receberá mais correções de segurança. As organizações devem planejar a atualização para uma versão suportada do PHP com bastante antecedência, para evitar a execução de software sem correções em produção.
Os downloads do código-fonte do PHP 8.2.35, incluindo o código-fonte e os binários para Windows, estão disponíveis na página oficial de downloads. Uma lista completa das alterações está registrada no Change Log, para as equipes que precisam revisar as modificações incluídas nesta versão.
Fonte: Hacker News · Resumido por HeadlinesBriefing