20 октября разработчики PHP объявили о подготовке срочного обновления безопасности, которое устранит две критические уязвимости. Обе уязвимости получили оценку 9,2 из 10 по шкале CVSS 4.0.
Выход обновления запланирован на 21 октября 2026 года в 14:00 UTC (16:00 по времени Польши). Полная информация об уязвимостях, затронутых версиях PHP и исправлениях будет опубликована разработчиками одновременно с выпуском обновлений.
Мы внимательно следим за ситуацией и ожидаем официальных обновлений безопасности от разработчиков PHP.
До их выхода на всех используемых версиях PHP уже применены временные меры для блокирования известных путей эксплуатации уязвимостей. В частности, отключена функция отслеживания прогресса загрузки файлов session.upload_progress.
Нет, сайты продолжат работать в обычном режиме. Принятые меры не должны влиять на доступность сайтов и работу их основных функций.
Однако на некоторых сайтах при загрузке файлов может перестать отображаться индикатор прогресса загрузки. Сама возможность загрузки файлов при этом сохраняется.
Как только разработчики PHP выпустят официальные обновления безопасности, мы установим их на используемых серверах в кратчайшие сроки.
Обновление будет выполнено с учётом необходимости сохранения доступности сайтов и не потребует никаких дополнительных действий со стороны владельцев сайтов.
Мы продолжаем следить за ситуацией и своевременно реагировать на новые рекомендации по безопасности.
Спасибо, что вы с нами!
Источник: Официальное объявление команды PHP о предстоящем обновлении безопасности.
Чат поддержки
Вход