Команда разработчиков PHP объявила о немедленной доступности PHP 8.2.35. Это релиз безопасности, который устраняет две критические уязвимости, CVE-2026-109618 и CVE-2026-109619, способные позволить удалённое выполнение кода без аутентификации.
Всем пользователям PHP 8.2 настоятельно рекомендуется немедленно обновиться. Полных средств защиты не существует, поэтому обновление — единственный безопасный вариант. Администраторам следует ознакомиться с бюллетенем безопасности, чтобы получить полную информацию о затронутых компонентах и масштабе риска.
Поддержка PHP 8.2 прекращается 31 декабря 2026 года, после чего он не будет получать исправления безопасности. Организациям следует заранее спланировать переход на поддерживаемую версию PHP, чтобы не эксплуатировать непропатченное программное обеспечение в производственной среде.
Исходные коды PHP 8.2.35, включая исходный код и бинарные файлы для Windows, доступны на официальной странице загрузок. Полный список изменений приведён в журнале изменений (Change Log) для команд, которым необходимо изучить модификации, вошедшие в этот релиз.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing