آسیب‌پذیری‌های بحرانی PHP؛ توصیه به غیرفعال‌سازی موقت یک قابلیت

دو آسیب‌پذیری بسیار خطرناک با شناسه‌های CVE-2026-109618 و CVE-2026-109619 در PHP گزارش شده‌اند. بر اساس گزارش منتشرشده درباره آسیب‌پذیری‌های PHP، این مشکلات تمامی نسخه‌های PHP را تحت‌تأثیر قرار می‌دهند و ممکن است به مهاجم مهمان امکان دسترسی Shell بدهند.

#انتشار نسخه اصلاح‌شده PHP

در این گزارش آمده است که بنیاد PHP اعلام کرده نسخه اصلاح‌شده را حداکثر تا ساعت ۱۷:۳۰ امروز به وقت ایران منتشر خواهد کرد. شماره نسخه اصلاح‌شده یا جزئیات فنی بیشتری درباره نحوه بهره‌برداری از این آسیب‌پذیری‌ها در اطلاعات ارائه‌شده ذکر نشده است.

#راهکار موقت برای کاهش خطر

تا زمان انتشار وصله، به مدیران سامانه‌های مبتنی بر PHP توصیه شده است قابلیت مربوط به پیشرفت بارگذاری نشست‌ها را در فایل PHP.ini غیرفعال کنند. تنظیم اعلام‌شده برای این اقدام به‌شکل زیر است:

session.upload_progress.enabled = Off

این تغییر به‌عنوان راهکاری موقت برای کاهش آسیب احتمالی مطرح شده است. مدیران سرورها باید انتشار نسخه اصلاح‌شده را دنبال کنند و پس از در دسترس قرار گرفتن آن، برای بررسی و به‌روزرسانی سامانه‌های PHP اقدام کنند.