PHP security releases of September 2026: 8.5.11, 8.4.26, 8.3.35 and 8.2.34 fix 11 CVEs
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
Country
Get in Touch
PHP's 24 September 2026 releases fixed 11 CVEs: credential leaks on HTTP redirects, TLS name checks, an FPM IPv6 access bypass and a SOAP crash.
عالجت إصدارات PHP في 24 سبتمبر 2026 إحدى عشرة ثغرة: تسريب بيانات الاعتماد عند إعادة التوجيه، والتحقق من أسماء TLS، وتجاوز قيود IPv6 في FPM، وانهيار SOAP.
The 7 May 2026 PHP releases fixed up to 12 CVEs, including a SOAP use-after-free that may allow code execution and an FPM status page XSS.
عالجت إصدارات PHP في 7 مايو 2026 ما يصل إلى 12 ثغرة، منها استخدام ذاكرة بعد تحريرها في SOAP قد يسمح بتنفيذ كود، وثغرة XSS في صفحة حالة FPM.
The 3 July 2025 PHP releases fixed three CVEs in pgsql escaping, SOAP and hostname handling. What they mean and how to confirm you are patched.
عالجت إصدارات PHP في 3 يوليو 2025 ثلاث ثغرات في تهريب نصوص pgsql وفي SOAP وأسماء المضيفات. ماذا تعني وكيف تتأكد أنك محدّث.