PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
Country
Get in Touch
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
PHP's 30 July 2026 releases fixed SQL injection in pg_insert()/pg_select() and friends, a bccomp() memory write, a libgd flaw and a phar crash.
عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
PHP's 18 December 2025 releases fixed bugs in PDO quoting, array_merge() and getimagesize(), and 8.1.34 closed out the 8.1 branch. What to check.
عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.
The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.
عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.
PHP's 13 March 2025 releases fixed six CVEs in the HTTP stream wrapper, libxml and request shutdown. What changed and how to check your servers.
عالجت إصدارات PHP الصادرة في 13 مارس 2025 ست ثغرات في غلاف HTTP ومكتبة libxml وإنهاء الطلبات. ما الذي تغيّر وكيف تتحقق من خوادمك.
WordPress 7.1 runs on PHP 7.4 to 8.5 and recommends 8.3 or newer. Which PHP to choose, how to check plugins and themes, and how to test the switch.
يعمل ووردبريس 7.1 على PHP من 7.4 حتى 8.5 ويوصي بالإصدار 8.3 أو أحدث. أي إصدار تختار، وكيف تفحص الإضافات والقوالب، وكيف تختبر الانتقال.
A step-by-step PHP 8.2 to 8.4 checklist: what changed in 8.3 and 8.4, removed extensions, deprecations, testing tools and a safe switch on Debian or Ubuntu.
قائمة تحقق للترقية من PHP 8.2 إلى 8.4: تغييرات 8.3 و8.4، والامتدادات المُزالة، والإهمالات، وأدوات الاختبار، والتبديل الآمن على Debian أو Ubuntu.