PHP, Brotli kod yürütme açığını kapatmak için beş günde ikinci Windows güvenlik güncellemesi yayımladı
Kısaca
PHP, paketlerine dahil edilen Brotli sıkıştırma kütüphanesindeki CVE-2026-111497 açığını kapatmak için PHP 8.2'den 8.5'e kadar resmi Windows paketlerini yeniden derledi; açık bellek bozulmasına ve potansiyel kod yürütülmesine yol açabiliyor.
Ne oldu?
- Açık, cURL uzantısı HTTP yanıtlarını otomatik olarak açtığında erişilebilir hale geliyor; bu özellik cURL'de varsayılan olarak kapalı.
- Bu, PHP'nin beş gün içinde Windows paketleri için yayımladığı ikinci güvenlik güncellemesi.
Neden önemli?
PHP'yi Windows sunucularında cURL ile kullanan geliştiriciler ve hosting sağlayıcıları, uzaktan kod yürütme riski nedeniyle paketlerini derhal güncellemeli.
PHP hakkında diğer haberler
İnternetin yüzde 70'ine güç veren PHP, sadece 1 çalışanla ayakta kalıyor
Web'in büyük bölümünü taşıyan dilin güvenliğini ve gelişimini destekleyen ekipte tek tam zamanlı çalışan kaldı; bu durum PHP tabanlı projelerin güncellemeleri açısından soru işareti yaratıyor.
PHP'de yeni bir güvenlik açığı daha ortaya çıktı: PHP2Shell'den iki gün sonra yeni uyarı
PHP ekibi, PHP2Shell açıklarına yönelik acil yamaların ardından gelen yeni zafiyet için bu kez güncelleme yayımlamak yerine alternatif bir çözüm yolu seçti.
Yeni PHP Güvenlik Açığı için Henüz Yama Bulunmuyor
CVE-2026-115560 olarak kayıtlı açık, uzaktan kod çalıştırma riski taşıyor ve resmi yama yayınlanana kadar sunucu yöneticilerinin geçici önlemlere başvurması gerekiyor.
PHP çöküşü, yapay zekânın açıkları nasıl daha sömürülebilir hale getirdiğini gösteriyor
Güvenlik araştırmacıları, PHP web betik dilinde yıllardır var olan güvenlik açıklarını ortaya çıkarmak için yapay zekâ araçlarından yararlandı; ardından yapay zekâ destekli saldırılar başladı.
