PHP warnt vor zwei kritischen Lücken mit CVSS 9.2
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 out
Das PHP-Sicherheitsteam kündigt für den 21. Oktober 2026 ein außerplanmäßiges Sicherheitsrelease an, das zwei kritische Schwachstellen mit einem CVSS-v4.0-Wert von 9.2 schließt. Betroffene Versionen und Fixes werden erst mit der Veröffentlichung bekannt gegeben. Parallel sind PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 erschienen, während PHP 8.6.0 RC3 zum Testen bereitsteht.
Wir behalten uns das Recht vor, früher zu veröffentlichen, falls Details einer der beiden Schwachstellen öffentlich werden oder Hinweise auf eine aktive Ausnutzung in freier Wildbahn auftauchen.