PHP Pubblicate 2 vulnerabilità critiche di esecuzione remota di codice
by on
Il team di sviluppo di PHP ha annunciato due vulnerabilità di sicurezza critiche, consigliando caldamente agli amministratori e sviluppatori a prepararsi ad applicare immediatamente le correzioni. Entrambe le vulnerabilità hanno un punteggio di gravità CVSS 9,2 su 10 e possono consentire l’esecuzione di codice da remoto senza autenticazione, mettendo a rischio siti web e server che utilizzano PHP. Il rischio è particolarmente elevato per alcune configurazioni, come Apache con mod_php.
Il 21 ottobre 2026 sono state rilasciate le versioni correttive PHP 8.5.12, 8.4.27, 8.3.36 e 8.2.35, che risolvono le vulnerabilità CVE-2026-109618 e CVE-2026-109619.
La raccomandazione è chiara: aggiornare subito tutte le installazioni interessate, verificando anche quelle utilizzate in produzione. Secondo il team PHP, non esistono mitigazioni complete: l’aggiornamento è l’unica soluzione sicura. Per le versioni obsolete, prive di supporto ufficiale, occorre valutare alternative e correzioni fornite dai distributori.
Riferimento: https://www.php.net/archive/2026.php#2026-10-20-1
Lascia un commento