Новини

На 21.10.2026 г. екипът на PHP публикува съобщение за сигурност относно две критични уязвимости, които могат да позволят неоторизирано отдалечено изпълнение на код на PHP инсталации, обслужващи уеб заявки:

• CVE-2026-109618 - отдалечено изпълнение на код чрез грешка при обработка на заявка, прекъсната поради изчерпване на паметта
• CVE-2026-109619 - отдалечено изпълнение на код чрез неправилно почистване на данните между две заявки

Нашите системни администратори вече приложиха съответните актуализации за сигурност на всички сървъри за следните версии на PHP: 5.6, 7.1, 7.2, 7.3, 7.4, 8.0, 8.1, 8.2, 8.3, 8.4 и 8.5. Актуализациите са активни на ниво сървър, така че не се изисква действие от Ваша страна, а съществуващите Ви уебсайтове и приложения не са засегнати.

Ако използвате остаряла версия на PHP, сега е моментът да обновите приложението си и да преминете към съвременна версия на PHP. Препоръчваме PHP 8.3 или по-нова. Остарелите версии вече не получават поправки за сигурност от екипа на PHP, поради което бъдещи уязвимости от този тип могат да останат неотстранени за неопределено време.

Можете да проверите и промените версията на PHP, използвана от Вашите сайтове, от хостинг Контролния панел > PHP настройки.

За пълни технически подробности, вижте официалното съобщение от екипа на PHP на https://php.net/archive/2026.php#2026-10-21-5.