PHP برای دو آسیب‌پذیری بحرانی پچ امنیتی منتشر می‌کنه
پیاچپی
لاراولخلاصهٔ کامل‌تر
تیم امنیت PHP اعلام کرده یه نسخهٔ امنیتی در راهه که دو آسیب‌پذیری بحرانی رو برطرف می‌کنه. زمان انتشارش چهارشنبه ۲۱ اکتبر ۲۰۲۶، ساعت ۱۴:۰۰ UTC تعیین شده. هر دو آسیب‌پذیری تو استاندارد CVSS v4.0 (یعنی معیار رایج برای سنجیدن شدت باگ‌های امنیتی، از ۰ تا ۱۰) امتیاز ۹.۲ گرفتن که تو ردهٔ بحرانی حساب میشه.
تیم PHP هنوز نگفته این باگ‌ها دقیقاً چی هستن یا کدوم نسخه‌ها رو درگیر می‌کنن. تو اطلاعیه از همهٔ کاربرها خواسته شده از همین الان آماده باشن تا به محض انتشار آپدیت کنن. تیم PHP این حق رو هم برای خودش نگه داشته که اگه جزئیات یکی از باگ‌ها لو بره یا نشونه‌ای از سوءاستفادهٔ واقعی دیده بشه، نسخه رو زودتر بده بیرون.
تیم Laravel هم گفته Forge و Cloud رو آپدیت می‌کنه، چون Node.js هم برای همون روز یه نسخهٔ امنیتی اعلام کرده که ساعتش هنوز قطعی نیست. به گفتهٔ این تیم، مستقیم با PHP Foundation کار می‌کنن تا نسخه‌های پچ‌شده هر چه زودتر وارد base imageها بشن. یعنی ممکنه لازم باشه اپ‌هات رو دوباره deploy کنی تا image جدید رو بگیره، هرچند دارن روی راهی برای پچ بی‌صدا بدون deploy دوباره هم کار می‌کنن.
طبق مقاله، نسخه‌های آسیب‌پذیر، نسخه‌های اصلاح‌شده و جزئیات کامل همراه با خود انتشار منتشر میشه.
نکات کلیدی:
- دو آسیب‌پذیری بحرانی PHP با امتیاز CVSS v4.0 برابر ۹.۲
- زمان انتشار پچ: ۲۱ اکتبر ۲۰۲۶، ساعت ۱۴:۰۰ UTC
- نسخه‌های درگیر و جزئیات باگ‌ها تا روز انتشار اعلام نشدن
- اگه باگ‌ها لو برن یا سوءاستفاده دیده بشه، پچ ممکنه زودتر بیاد
- Laravel Forge و Cloud هم PHP و هم Node.js رو تو base imageهاشون آپدیت می‌کنن و شاید نیاز به redeploy باشه
