- لغة PHP هي لغة برمجة تُستخدم على نطاق واسع لإنشاء مواقع الويب وبرامج الخوادم. أصدر فريق تطوير PHP الإصدار 8.2.35، وهو نسخة إصلاح أمني من الفرع 8.2.
- يذكر النص الأصلي أن هذا الإصدار يعالج ثغرتين (CVE-2026-109618، CVE-2026-109619) تسمحان بتنفيذ الشيفرة عن بُعد دون مصادقة. لا تُفصَّل شروط الهجوم بشكل واسع في النص الأصلي.
- يوصي النص الأصلي بقوة مستخدمي PHP 8.2 بالتحديث فورا. ويذكر أنه لا توجد وسيلة تخفيف مؤقتة كاملة، لذلك فإن التحديث هو الخيار الآمن الوحيد. ويوجه القراء إلى نشرة الأمان للحصول على مزيد من التفاصيل.
- ينتهي دعم PHP 8.2 في 31 ديسمبر 2026، وبعد ذلك لن تُقدَّم إصلاحات أمنية. يمكن تنزيل الشيفرة المصدرية وملفات Windows من صفحة التنزيل الرسمية، وتُسجَّل التغييرات في ChangeLog.
O: هذا مفيد لمسؤول التشغيل الذي يدير خادم ويب داخليا يعمل بلغة PHP 8.2، فيفتح قائمة الخوادم هذا الأسبوع ليجد تثبيتات 8.2 ويحدد موعد التحديث.
X: يذكر النص الأصلي فقط أنها ثغرة تنفيذ شيفرة عن بعد، ويترك شروط الهجوم ونطاق التأثير لبيان الأمان، لذلك يجب قبل اتخاذ القرار التحقق من شروط التعرض الفعلية في البيان.