Команда разработчиков PHP представила релиз PHP 8.2.35. Данное обновление носит внеплановый характер и направлено исключительно на устранение серьезных проблем с безопасностью. В частности, патч закрывает две критические уязвимости, зарегистрированные под идентификаторами CVE-2026-109618 и CVE-2026-109619.
Согласно официальному уведомлению, эти бреши позволяют злоумышленникам выполнить произвольный код на сервере без прохождения аутентификации. На текущий момент полноценных методов защиты, кроме установки обновления, не существует. В связи с этим разработчики настоятельно рекомендуют всем пользователям ветки 8.2 выполнить апгрейд как можно скорее.
Важные напоминания
- Обновление является обязательным для обеспечения безопасности систем.
- Исходный код и бинарные файлы для операционной системы Windows уже доступны на официальном сайте проекта.
- Полный список внесенных изменений можно изучить в файле ChangeLog.
Также стоит учитывать, что жизненный цикл PHP 8.2 официально завершается 31 декабря 2026 года. После этой даты ветка перестанет получать какие-либо исправления безопасности, поэтому администраторам рекомендуется заранее планировать переход на более актуальные и поддерживаемые версии языка.
Источник: github.com