İstekler arasında eski durum
CVE-2026-109619 serbest bırakılmış istek belleğine başvurular bırakır. Aynı işçiye gelen sonraki istek bunları başlatmadan önce kullanabilir. PHP 8.5 fatal backtrace ve oturum yükleme ilerlemesi doğrulanmıştır. RCE mod_php ve uygun uygulama yoluyla FPM’de doğrulandı.
FPM muaf mı?
Hayır. FPM istek başlangıcı başarısızsa alt süreci sonlandırır ve bazı başlangıç dizilerini engeller. Uygulama ve istekler arası yollar kalır. Her ortam mod_php ile aynı değildir; FPM de yama gerektirir.
Yükleme ve backtrace
Ayrıştırma öncesi session.upload_progress.enabled=0 uygulayıp yeniden başlatın. PHP 8.5 fatal_error_backtraces=0 yalnız doğrulanmış yolu kaldırır. Erken tanı üreten geçersiz INI ayarlarını temizleyin. display_errors, error_reporting ve @ açığı engellemez; hiçbir ayar hepsini kapsamaz.
2. Yamalı derleme kurun
İlk sürümler 8.2.35, 8.3.36, 8.4.27 ve 8.5.12’dir. Desteklenen dal ve uyumlu eklentiler seçin. Uygulama ve sağlık kontrolünü test edin. PHP veya sorumlu sağlayıcıdan alın. WAF ve CMS güncellemesi yorumlayıcıyı düzeltmez.
| PHP dalı | Bu sürümün altındaki özgün sürümler | İlk düzeltilen sürüm | Güvenlik desteği sonu |
|---|---|---|---|
| PHP 8.5 | < 8.5.12 | ✓ 8.5.12 | 31 Ara 2029 |
| PHP 8.4 | < 8.4.27 | ✓ 8.4.27 | 31 Ara 2028 |
| PHP 8.3 | < 8.3.36 | ✓ 8.3.36 | 31 Ara 2027 |
| PHP 8.2 | < 8.2.35 | ✓ 8.2.35 | 31 Ara 2026 |
Bu dallar için normal PHP sürümü yoktur. 7.4, 8.0 ve 8.1 için asgari kaynak yamaları vardır. Sağlayıcı desteğini ayrıca doğrulayın. Rehberi oku ↗