Roundcube on Debian: DSA-6579-1 brings the 1.6.20 security fixes (20 CVEs); bookworm status
DSA-6579-1 (23 Oct 2026) fixes 20 Roundcube flaws on Debian 13. Debian 12 got the August and September rounds via DLAs, but not this one yet.
#PHP
Roundcube على ديبيان: التحديث DSA-6579-1 يجلب إصلاحات الإصدار 1.6.20 الأمنية (20 ثغرة) ووضع bookworm
يعالج DSA-6579-1 (23 أكتوبر 2026) عشرين ثغرة في Roundcube على ديبيان 13. حصل ديبيان 12 على جولتي أغسطس وسبتمبر عبر نشرات DLA، لكن ليس هذه بعد.
Debian 13 (trixie) php8.4 security updates, December 2025 to October 2026 (DSA-6088-1 to DSA-6574-1)
Six Debian security advisories updated php8.4 on trixie between December 2025 and October 2026, the last for the actively exploited php2shell flaws.
تحديثات php8.4 الأمنية في Debian 13 (trixie) من ديسمبر 2025 إلى أكتوبر 2026 (من DSA-6088-1 إلى DSA-6574-1)
حدّثت ستة إشعارات أمنية من Debian حزمة php8.4 على trixie بين ديسمبر 2025 وأكتوبر 2026، وآخرها لثغرات php2shell المستغلة فعليًا.
Debian 12 (bookworm) php8.2 security updates 2025-2026: four DSAs and four LTS advisories
Every php8.2 security update for Debian 12 from March 2025 to October 2026, including the LTS fix for the actively exploited php2shell flaws.
تحديثات php8.2 الأمنية في Debian 12 (bookworm) خلال 2025-2026: أربعة إشعارات DSA وأربعة إشعارات LTS
كل تحديثات php8.2 الأمنية لإصدار Debian 12 من مارس 2025 إلى أكتوبر 2026، ومنها إصلاح LTS لثغرات php2shell المستغلة فعليًا.
PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
إصدارات PHP الأمنية في سبتمبر 2026: 8.5.11 و8.4.26 و8.3.35 و8.2.34 تعالج 11 ثغرة
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
PHP security releases of 30 July 2026: 8.5.9, 8.4.24, 8.3.33 and 8.2.33 fix pgsql SQL injection
PHP's 30 July 2026 releases fixed SQL injection in pg_insert()/pg_select() and friends, a bccomp() memory write, a libgd flaw and a phar crash.
إصدارات PHP الأمنية في 30 يوليو 2026: 8.5.9 و8.4.24 و8.3.33 و8.2.33 تعالج حقن SQL في pgsql
عالجت إصدارات PHP في 30 يوليو 2026 حقن SQL في pg_insert() وpg_select() وأخواتهما، وكتابة خارج الحدود في bccomp()، وخللًا في libgd، وانهيارًا في phar.
PHP security releases of 2 July 2026: 8.5.8, 8.4.23, 8.3.32 and 8.2.32 (AES key wrap fix)
The early July 2026 PHP releases fixed a memory corruption bug in openssl_encrypt() with AES key wrap with padding, and a TLS crash on PHP 8.3.
إصدارات PHP الأمنية في 2 يوليو 2026: 8.5.8 و8.4.23 و8.3.32 و8.2.32 (إصلاح تغليف مفاتيح AES)
عالجت إصدارات PHP مطلع يوليو 2026 خلل إفساد ذاكرة في openssl_encrypt() مع تغليف مفاتيح AES بالحشو، وانهيارًا مرتبطًا بـ TLS في PHP 8.3.
PHP 8.5.7 (June 2026): a bug-fix release that also fixes two uriparser CVEs
PHP 8.5.7 was announced as a bug-fix release, but its ChangeLog lists two Low-rated uriparser CVEs in the 8.5 URI extension. 8.4.22 had none.
PHP 8.5.7 (يونيو 2026): إصدار لإصلاح الأخطاء يعالج أيضًا ثغرتين في uriparser
أُعلن PHP 8.5.7 إصدارًا لإصلاح الأخطاء، لكن سجل تغييراته يذكر ثغرتين منخفضتي الخطورة في uriparser ضمن امتداد URI. ولم يتضمن 8.4.22 أي إصلاح أمني.
PHP security releases of May 2026: 8.5.6, 8.4.21, 8.3.31 and 8.2.31 fix SOAP, PDO_Firebird and FPM flaws
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
إصدارات PHP الأمنية في مايو 2026: 8.5.6 و8.4.21 و8.3.31 و8.2.31 تعالج ثغرات SOAP وPDO_Firebird وFPM
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
PHP security releases of December 2025: 8.5.1, 8.4.16, 8.3.29, 8.2.30 and the final 8.1.34
PHP's 18 December 2025 releases fixed bugs in PDO quoting, array_merge() and getimagesize(), and 8.1.34 closed out the 8.1 branch. What to check.
إصدارات PHP الأمنية في ديسمبر 2025: 8.5.1 و8.4.16 و8.3.29 و8.2.30 والإصدار الأخير 8.1.34
عالجت إصدارات PHP في 18 ديسمبر 2025 أخطاء في اقتباس PDO و array_merge() و getimagesize()، وأغلق الإصدار 8.1.34 الفرع 8.1. ما الذي يجب التحقق منه.
PHP security releases of July 2025: 8.4.10, 8.3.23, 8.2.29 and 8.1.33
The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.
إصدارات PHP الأمنية في يوليو 2025: الإصدارات 8.4.10 و8.3.23 و8.2.29 و8.1.33
عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.