Экстренные обновления (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35)

Обратите внимание на версии PHP не все хостеры еще обновили версию, рекомендую сайты выключить до обновления актуальной версии PHP!

21 октября 2026 года команда PHP выпустила внеплановые экстренные обновления (PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35) для устранения двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619 с оценкой CVSS 9.2).

 Важно: срок поддержки версии 8.2 скоро закончится. Нужно переходить на PHP 8.3 или новее.

 Обязательно проверьте совместимость вашего сайта с выбранной версией PHP перед установкой обновления безопасности.

Если нет возможности обновить проект до версии, совместимой с PHP 8.3+, допустимо использовать в целях закрытия уязвимости версии PHP 7.4, 8.0, 8.1, 8.2, вышедшие 21 октября 2026 г.

Если у вас нет возможности оперативно установить обновление, необходимо как можно скорее применить компенсирующие меры, указанные в официальном сообщении разработчиков PHP. Для каждой уязвимости даны отдельные рекомендации.

Обратите внимание: эти меры снизят риск эксплуатации, но не устранят векторы атаки и не заменят установку обновления безопасности.

тоже так как то...

Спойлер

Чтобы защититься, владельцу придется переключать сайт на современную ветку PHP (минимум 8.2.35, а лучше 8.3.36+).
А я, например, не могу переключиться с 7.3, так как стоят старые компоненты InstantVideo и InstantMaps, на новых версиях php они работают некорректно.

не могу переключиться с 7.3

Под 7.3 тоже есть сборки с пофикшеной проблемой. Ссылок не дам, но они есть под все версии.

Под 7.3 тоже есть сборки с пофикшеной проблемой.

Есть. Но у меня и с обновлением ispmanager есть определённые проблемы. Сейчас решаю с поддержкой VPS. Но речь о том, что проблема зрела годами с обновлениями официальных модулей.