PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
#PHP-FPM
إصدارات PHP الأمنية في سبتمبر 2026: 8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
PHP security releases of May 2026: 8.5.6, 8.4.21, 8.3.31 and 8.2.31 fix SOAP, PDO_Firebird and FPM flaws
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
إصدارات PHP الأمنية في مايو 2026: 8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
Zero-downtime PHP deployments: release directories, an atomic symlink switch and OPcache
Deploy PHP apps without downtime: build each release in its own directory, switch a symlink atomically, use $realpath_root, reload PHP-FPM and roll back fast.
نشر تطبيقات PHP دون توقف: مجلدات الإصدارات والتبديل الذري للرابط الرمزي وOPcache
انشر تطبيقات PHP دون انقطاع: ابنِ كل إصدار في مجلده، وبدّل الرابط الرمزي ذرياً، واستخدم $realpath_root، وأعد تحميل PHP-FPM، وتراجع بسرعة.
Upgrading to PHP 8.5: breaking changes, deprecations and a safe server switch
A practical PHP 8.4 to 8.5 upgrade guide: the breaking changes that bite, the deprecations to clean up, how to find them, and how to switch PHP-FPM safely.
الترقية إلى PHP 8.5: التغييرات الكاسرة والميزات المُهملة والانتقال الآمن على الخادم
دليل عملي للترقية من PHP 8.4 إلى 8.5: التغييرات التي قد تكسر التطبيق، والإهمالات الواجب تنظيفها، وطريقة اكتشافها، وتبديل PHP-FPM بأمان.
Run Multiple PHP Versions Side by Side with PHP-FPM and Nginx on Debian and Ubuntu
Give each site its own PHP version with separate PHP-FPM pools and sockets, keep the CLI predictable, and avoid the traps of mixed-version servers.
تشغيل أكثر من إصدار PHP جنبًا إلى جنب باستخدام PHP-FPM وNginx على ديبيان وأوبونتو
امنح كل موقع إصدار PHP خاصًا به عبر مجمّعات ومقابس PHP-FPM منفصلة، واضبط سطر الأوامر، وتجنب أخطاء الخوادم متعددة الإصدارات.
PHP Hardening: php.ini and PHP-FPM Pool Settings That Matter (and Their Limits)
Practical php.ini and PHP-FPM settings for production: hide versions, log instead of display, safer session cookies, sane limits, and per-site pools.
تقوية أمان PHP: إعدادات php.ini ومجمّعات PHP-FPM التي تُحدث فرقًا (وحدودها)
إعدادات عملية لملف php.ini وPHP-FPM في بيئة الإنتاج: إخفاء الإصدار، وتسجيل الأخطاء بدل عرضها، وملفات جلسة أكثر أمانًا، وحدود معقولة، ومجمّع لكل موقع.
How to Check the PHP Version and Extensions on a Server: CLI vs PHP-FPM vs Apache
The php command, PHP-FPM and the Apache module can run different versions with different extensions. How to check each one on Debian and Ubuntu.
كيف تتحقق من إصدار PHP وإضافاته على الخادم: سطر الأوامر مقابل PHP-FPM ووحدة Apache
قد يعمل أمر php وخدمة PHP-FPM ووحدة Apache بإصدارات وإضافات مختلفة على الخادم نفسه. إليك طريقة فحص كل منها على ديبيان وأوبونتو.