PHP kullanıcıları için güvenlik uyarısı

24 Ekim 2026, 17:09 yayınlandı

Paylaş

PHP Foundation, kritik güvenlik açıkları için güncellemeler yayınladı.

Açıkların Detayları

21 Ekim 2026 tarihinde PHP Foundation, PHP yazılımında tespit edilen iki kritik güvenlik açığını duyurdu. Bu açıklar, CVE-2026-109618 ve CVE-2026-109619 kodlarıyla takip edilmektedir. Belirtilen zafiyetler, PHP web sunucusu kurulumlarını etkilemekte ve uzaktan kod yürütme (RCE) riskini beraberinde getirmektedir.

Güvenlik Açıklarının Özellikleri

CVE-2026-109618, bellek yetersizliği (OOM) bozulması yoluyla RCE’ye yol açarken, CVE-2026-109619 ise eski küresel durumdan kaynaklanan RCE’ye neden olmaktadır. Her iki açık da CVSS v4.0 üzerinden 9,2 (Kritik) olarak değerlendirilmiştir.

Yamanmış Versiyonlar

Bu güvenlik açıkları, PHP 8.5.12, 8.4.27, 8.3.36 ve 8.2.35 sürümlerinde giderilmiştir. Kullanıcıların, bu sürümlere güncelleme yapmaları önem arz etmektedir.

Zoho ve GoFrugal Ürünleri Üzerindeki Etkiler

Güvenlik açıklarının duyurulmasının ardından, Zoho ve GoFrugal ürünleri ile destek altyapısı üzerinde bir inceleme gerçekleştirilmiştir. Zoho ürünlerinin PHP kullanmadığı ve bu nedenle etkilenmediği belirlenmiştir. Ancak, bazı bloglar ve statik sayfalar PHP web sunucuları üzerinde barındırılmakta olup, bu içerikler güncellenmiştir.

GoFrugal SAM, PHP web sunucusunu kullandığından, bu ürün de güncellenmiştir. Dahili hizmetlerin bir kısmı PHP web sunucusunu kullanmakta ancak bu hizmetler genel internetten erişilememektedir. Yine de, bu hizmetler de güncellenmiştir.

Müşteri Etkisi ve Gerekli Eylemler

Müşteri verileri veya Zoho ürünlerinin işlevselliği üzerinde herhangi bir olumsuz etki tespit edilmemiştir ve müşterilerin herhangi bir eylemde bulunması gerekmemektedir. Çevremizde herhangi bir kötüye kullanım kanıtına da rastlanmamıştır.

Zoho, güvenlik danışmanlıklarını sürekli izlemekte ve potansiyel zafiyetleri değerlendirmektedir. Hizmetlerinin güvenliğini ve müşteri verilerinin bütünlüğünü korumak amacıyla gerekli bildirimleri yapacaktır.