PHP: twee noodpatches en een kritieke beveiligingsrelease gepland voor 21 oktober

PHP heeft aangekondigd dat er binnenkort twee noodpatches zullen worden uitgebracht. Deze patches zijn bedoeld om kritieke kwetsbaarheden in de programmeertaal te verhelpen. De noodpatches worden volgens de berichten zeer snel beschikbaar gemaakt. Er is een noodsituatie gemeld rondom een beveiligingsprobleem met een hoge ernst.

Ars Technica meldt dat PHP waarschuwt voor de uitgifte van twee noodpatches op korte termijn. The Hacker News beschrijft twee onbeheerde kritieke PHP RCE‑kwetsbaarheden, aangeduid als PHP2Shell, met een CVSS‑score van 9.2, die een nood‑security‑alert hebben geactiveerd. Laravel News meldt dat een kritieke beveiligingsrelease van PHP voor morgen, 21 oktober, wordt verwacht. De precieze inhoud van de patches en de exacte timing zijn nog niet bekend.