PHP ekibi, uzaktan kod çalıştırmaya yol açabilecek iki kritik güvenlik açığını, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla duyurdu. Her iki açık da CVSS v4.0 ölçeğinde 9,2 önem derecesiyle değerlendiriliyor. PHP, açıkları gideren güncellemeleri 21 Ekim 2026’da yayımladı. Araştırmacılar tarafından php2shell adı verilen açıklar, PHP’nin istek işleme ve bellek yönetimi süreçlerindeki sorunlardan kaynaklanıyor. Saldırgan, özel hazırlanmış HTTP istekleriyle …
Stories on this topic, gathered from every source.
