PHP CVE-2026-109618 a CVE-2026-109619¶
Vše co potřebujete vědět¶
Postižené verze PHP¶
- Všechny verze 5.4+
- Všechny verze 7.x
- Všechny verze 8.0.x
- Všechny verze 8.1.x
- Do verze 8.2.34, 8.3.36, 8.4.27, 8.5.12
Existující opravy¶
Aktuálně existují patche pro podporované verze Debianu a Ubuntu (tzn Ubuntu 22.04 a novejší, Debian 11 a novější) pro PHP od verze 5.6 (tzn i 7, 8.0, 8.1)
Instalaci patchnutých vezí provádíme automaticky, není třeba si o ni psát, pokud budeme mít nějaký problém, ozveme se.
Pro ostatní OS (nepodporované verze)¶
Je velice pravděpodobné, že do nepodporované verze OS se nám nepodaří patchnutou verzi nainstalovat, zvažte proto upgrade distribuce
Plesk¶
Plesk si udržuje PHP verze ve vlastní režii a většinou není možné, abychom instalovali opravné verze z naších vlastních repozitárů
Stav oprav u Plesk serverů lze ověřit tady, pravděpodobně se bude měnit