PHPにCVSS 9.2の脆弱性2件、緊急セキュリティリリースが予告される
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 out
PHPセキュリティチームが、CVSS v4.0で9.2と評価された2件の重大な脆弱性に対応する緊急リリースを2026年10月21日14:00 UTCに予定していると事前告知した。詳細が公開されたり実際の悪用が確認されたりした場合は前倒しする可能性があるとしている。あわせてPHP 8.5.12、8.4.27、8.3.36、8.2.35が公開され、8.6.0はRC3まで進んでいる。
詳細がいずれかの脆弱性について公開された場合、または実際の悪用の証拠が確認された場合には、より早くリリースする権利を留保します。