Das PHP-Sicherheitsteam weist vorab auf ein bevorstehendes Sicherheitsupdate hin.
Die Veröffentlichung ist für Mittwoch, den 21. Oktober 2026, um 14:00 UTC (16:00 UTC+2) geplant.
Das Update behebt zwei kritische Schwachstellen, die beide mit CVSS v4.0 9.2 bewertet sind.
Allen PHP-Nutzerinnen und -Nutzern wird empfohlen, sich bereits jetzt vorzubereiten, um sofort nach Verfügbarkeit des Updates aktualisieren zu können.
Das PHP-Sicherheitsteam behält sich vor, das Update früher zu veröffentlichen, falls Details zu einer der beiden Schwachstellen öffentlich werden oder Hinweise auf eine aktive Ausnutzung auftauchen.
Vollständige Details, betroffene Versionen und die korrigierten Versionen werden zusammen mit dem Update veröffentlicht.
Lesen Sie den originalen Artikel: