PHP güvenlik ekibi tarafından, PHP altyapısını etkileyen ve uzaktan kod alıştırılmasına (Remote Code Execution – RCE) yol açabileceği bildirilen iki kritik güvenlik açığı duyurulmuştur. CVE-2026-109618 ve CVE-2026-109619 olarak takip edilen bu açıklar, CVSS v4.0 ölçeğinde 9,2/10 önem derecesiyle sınıflandırılmıştır.
Söz konusu güvenlik açıklarının PHP 5.4 veya daha yeni bir sürümünü çalıştıran tüm web sunucularını etkilediği öngörülmektedir. Bu açıkların başarılı bir şekilde istismar edilmesi durumunda, etkilenen sunucularda yetkisiz kod çalıştırılması; web uygulamalarının ele geçirilmesi, web sayfalarının değiştirilmesi ve hassas verilerin açığa
çıkması gibi ciddi güvenlik riskleri oluşabilir. PHP tabanlı web uygulamaları ve bu uygulamaları barındıran sunucuların kontrol edilmesi önem taşımaktadır.
PHP güvenlik ekibi, düzeltmeleri içeren güvenlik sürümünü 21 Ekim 2026 tarihinde saat 14.00 UTC'de (Türkiye saatiyle 17.00) yayımlamayı planladığını bildirmiştir. Etkilenen ve düzeltilen sürümlerin kesin listesi, teknik ayrıntılar ve güncelleme bilgileri için resmî PHP duyurusu takip edilmelidir.
https://www.php.net/archive/2026.php#2026-10-20-1
PHP Altyapısını Etkileyen Kritik Güvenlik Açıkları – CVE-2026-109618 ve CVE-2026-109619
Last updated