PHP programa una actualización de seguridad crítica para el 21 de octubre.
La versión corrige dos vulnerabilidades críticas, ambas calificadas CVSS v4.0 9.2. PHP pide a los usuarios que se preparen para actualizar.
By Ryan Merket · Published · Updated
Primary source: X
Por qué importa
PHP ha confirmado dos vulnerabilidades críticas y una actualización de seguridad inminente. Los administradores deben prepararse para actualizar, y luego usar el aviso de la versión para determinar qué implementaciones están afectadas.
PHP confirmed it is addressing two critical remote-code-execution vulnerabilities and scheduled a security release for October 21, 2026 at 14:00 UTC. The PHP security team says it will publish affected and fixed versions with the release and may release earlier if details leak or exploitation appears. Social-media claims about CVSS 10.0 scores, specific CVE identifiers, or patch coverage remain unverified; administrators should monitor PHP's official archive and be ready to upgrade when fixes are published.
El equipo de seguridad de PHP anunció el martes que PHP publicará correcciones para dos vulnerabilidades críticas el miércoles 21 de octubre a las 14:00 UTC.
Ambas vulnerabilidades están calificadas con 9.2 según CVSS v4.0, dijo el equipo en su anuncio. Instó a los usuarios de PHP a prepararse para que puedan actualizar tan pronto como la versión esté disponible.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.