20 października twórcy PHP poinformowali o przygotowywanym pilnym wydaniu aktualizacji bezpieczeństwa, która usunie dwie krytyczne luki. Obie podatności otrzymały ocenę 9,2 na 10 w skali CVSS 4.0.
Wydanie aktualizacji zaplanowano na 21 października 2026 r. o godz. 14:00 UTC (16:00 czasu polskiego). Pełne informacje o podatnościach, zagrożonych wersjach PHP i dostępnych poprawkach zostaną opublikowane przez twórców wraz z udostępnieniem aktualizacji bezpieczeństwa.
Uważnie monitorujemy sytuację i oczekujemy na oficjalne aktualizacje bezpieczeństwa od zespołu PHP.
Do czasu ich wydania na wszystkich wersjach PHP używanych na naszych serwerach wdrożyliśmy tymczasowe środki ograniczające znane sposoby wykorzystania podatności. W szczególności wyłączona została funkcja śledzenia postępu przesyłania plików PHP session.upload_progress.
Nie, strony będą działać normalnie. Wdrożone środki nie powinny wpływać na dostępność stron ani działanie ich podstawowych funkcji.
Jednak na niektórych stronach podczas przesyłania plików może przestać być wyświetlany pasek postępu przesyłania. Sama możliwość przesyłania plików pozostanie dostępna.
Gdy tylko twórcy PHP udostępnią oficjalne aktualizacje bezpieczeństwa, zainstalujemy je na serwerach tak szybko, jak to możliwe.
Aktualizacje zostaną przeprowadzone z uwzględnieniem konieczności zachowania dostępności stron internetowych i nie będą wymagały żadnych dodatkowych działań ze strony właścicieli witryn.
Nieustannie monitorujemy sytuację i reagujemy na nowe zalecenia dotyczące bezpieczeństwa.
Dziękujemy, że jesteście z nami!
Źródło: Oficjalny komunikat twórców PHP dotyczący nadchodzącej aktualizacji bezpieczeństwa.
Czat wsparcia
Logowanie