Критические уязвимости в PHP: установите обновления безопасности

21.10.2026 были обнаружены две уязвимости в PHP. Обеим ошибкам присвоен очень высокий рейтинг опасности — 9.2 по шкале CVSS v4.0. (Источник: habr.com)

Разработчики PHP опубликовали подробности уязвимостей и выпустили исправления безопасности. Рекомендуем установить их как можно скорее.

Если у вас VDS сервер, рекомендуем дополнительно принять следующие меры безопасности:

• Обновите PHP до версии 8.2 или новее, предварительно убедившись в совместимости ваших сайтов и приложений.

• Временно ограничьте потенциально уязвимые механизмы PHP. Рекомендуем отключить session.upload_progress и по возможности ограничить обработку POST-запросов типа multipart/form-data, используемых для загрузки файлов. Перед применением ограничений учитывайте, что они могут повлиять на работу форм и других функций ваших сайтов.

• Установите официальные исправления безопасности сразу после их выхода. Следите за обновлениями PHP и своевременно применяйте патчи для используемой версии.

Обратите внимание, что перечисленные ограничения являются временными мерами снижения риска и не гарантируют полной защиты от уязвимостей.

Полноценное устранение угрозы потребует установки официальных исправлений.

Как эти ограничения могут повлиять на сайты?

Временно могут возникать проблемы с загрузкой файлов через сайты, работой отдельных форм и другими функциями, использующими соответствующие механизмы PHP. Все ограничения временные. Их нужно будет снять после установки официальных исправлений

Если нужна помощь или есть вопросы, пишите.

С уважением, основатель и генеральный директор веб-интегратора «Компот» Роман Федосов.