تیم توسعه PHP در تاریخ ۲۱ اکتبر ۲۰۲۶ از انتشار به‌روزرسانی‌های امنیتی مهمی خبر داد. این به‌روزرسانی‌ها دو آسیب‌پذیری بحرانی با شناسه‌های CVE-2026-109618 و CVE-2026-109619 را برطرف می‌کنند. این ایرادها در شرایط مشخص می‌توانند امکان اجرای کد از راه دور (RCE) را بدون نیاز به احراز هویت فراهم کنند.طبق اطلاعیه رسمی PHP، شدت این آسیب‌پذیری‌ها CVSS v4 برابر با ۹٫۲ از ۱۰ است. این موضوع اهمیت نصب نسخه‌های اصلاح‌شده را دوچندان می‌کند؛ به‌ویژه برای سرورهایی که درخواست‌های وب را با PHP پردازش می‌کنند.خبر برای مشتریان دامون: به‌روزرسانی امنیتی روی نسخه‌های مربوطه در سرورهای دایرکت‌ادمین دامون انجام شده است. با این حال، اگر وب‌سایت شما از نسخه قدیمی یا پشتیبانی‌نشده PHP استفاده می‌کند، لازم است نسخه فعال سایت و وضعیت پچ امنیتی آن را بررسی کنید. این آسیب‌پذیری‌ها چه خطری دارند؟ این دو آسیب‌پذیری به مدیریت حافظه و وضعیت داخلی درخواست‌ها در PHP مربوط‌اند: CVE-2026-109618: نقص در مدیریت وضعیت اتمام حافظه (Out of Memory) می‌تواند باعث شود داده‌های داخلی درخواست به‌صورت ناقص مقداردهی شوند و در مرحله پاک‌سازی، اشتباه مدیریت شوند. CVE-2026-109619: باقی ماندن وضعیت داخلی مربوط به یک درخواست پس از آزاد شدن حافظه آن می‌تواند به استفاده از داده نامعتبر منجر شود. در شرایط بهره‌برداری، این مشکلات می‌توانند به [ادامه]