SlowMist: PHP iki ciddi uzaktan kod yürütme güvenlik açığını açıkladı, CVSS v4.0 puanları her ikisi de 9.2

BlockBeats haberi, 21 Ekim'de SlowMist, PHP'nin 20 Ekim'de iki kritik uzaktan kod yürütme (RCE) güvenlik açığını açıklayan bir güvenlik duyurusu yayınladığını bildirdi. Söz konusu açıklar CVE-2026-109618 ve CVE-2026-109619 olarak numaralandırılmış olup, CVSS v4.0 puanları her ikisi için de 9.2'dir. Şu anda resmi yama henüz yayınlanmamış olup, güvenlik açıklarının teknik detayları, istismar koşulları ve etkilenen sürümler resmi olarak doğrulanmamıştır.

Üçüncü taraf raporları, PHP 5 ve sonraki sürümlerin etkilenebileceğini belirtmektedir, ancak bu kapsam henüz doğrulanmamıştır. Resmi makamların 21 Ekim saat 14:00 UTC'de (Pekin saatiyle 22:00) bir güvenlik güncellemesi yayınlaması beklenmektedir.

SlowMist, ilgili ekiplerin sunucularda ve iş sistemlerinde PHP sürümlerini kontrol etmelerini, öncelikli olarak internete açık hizmetleri denetlemelerini ve resmi yama yayınlandıktan sonra mümkün olan en kısa sürede güncelleme yapmalarını önermektedir. Geçici olarak düzeltilemiyorsa, açıkta olan PHP hizmetlerine erişim yetkileri kısıtlanmalı ve gerekirse izolasyon uygulanmalıdır.