İnternet temel yazılımlarında bir gün içinde art arda güvenlik riskleri ortaya çıktı; PHP, Node.js ve Go ile ilgili.

BlockBeats haberine göre, 22 Ekim'de birden fazla internet temel yazılım projesi aynı gün içinde art arda güvenlik güncellemeleri yayımladı; bu güncellemeler uzaktan kod yürütme, TLS sertifika doğrulamasının atlatılması ve sertifika güven risklerini kapsıyor. Bunlardan:

PHP, CVE-2026-109618 ve CVE-2026-109619 olmak üzere iki kritik güvenlik açığını düzeltti; her ikisi de kimlik doğrulaması yapılmamış uzaktan kod yürütmeye yol açabiliyor ve Web isteklerini işleyen PHP ortamlarını etkiliyor. Düzeltme sürümleri 8.5.12, 8.4.27, 8.3.36 ve 8.2.35'i içeriyor.

Node.js duyurusu on güvenlik açığı listeledi; bunlardan dördü yüksek riskli olup Brotli kod çözücüsünde sınır dışı yazma kaynaklı uzaktan kod yürütme, DNS adı kesilmesi ve iki TLS sertifika ana makine adı doğrulaması atlatma sorununu içeriyor. Düzeltme sürümleri 26.12.1, 24.22.1 ve 22.23.4.

Ayrıca Go'nun crypto/x509 ile ilgili riski CVE-2026-111943 numarasıyla kaydedildi; Red Hat bunu "Önemli" olarak derecelendirdi ve CVSS 3.1 puanı 6.8. Saldırganlar, belirli bir ağ konumuna ve ilgili sertifikalara sahip olmaları durumunda meşru bir sunucu gibi davranarak iletişimi engelleyebilir veya tahrif edebilir. Go 1.26.10 ve 1.27.3 sürümlerine, ilgili ele geçirilmiş ara sertifikalara duyulan güveni engelleyen ret listesi eklendi.