LWN.net · [Posted October 21, 2026 by jzb] ·
PHP patches released for two critical RCEs
PHP publicó las versiones 8.5.12, 8.4.27, 8.3.36 y 8.2.35 para corregir dos vulnerabilidades críticas que podrían permitir la ejecución remota de código sin autenticación. El riesgo afecta a las instalaciones que atienden solicitudes web y se considera especialmente alto en mod_php, donde se demostró que una solicitud puede activar el ataque antes de que se ejecute el código de la aplicación. Las versiones anteriores a PHP 8.1 no reciben actualizaciones del proyecto, aunque se ofrecieron parches para facilitar backports.
The PHP project has published PHP versions 8.5.12, 8.4.27, 8.3.36 and 8.2.35 to address two cri [...]