PHP ekibi, 21 Ekim’de yayımlanan acil güvenlik güncellemelerinin ardından farklı bir yapılandırma durumu için yeni bilgilendirme yaptı. 23 Ekim tarihli resmî uyarı, oturum verilerinin işlenmesi ile dosya yükleme ilerlemesi özelliğinin birlikte kullanıldığı dar bir senaryoya odaklanıyor. Ekip, CVE-2026-115560 numaralı sorunun ayrıntılarını sonraki düzenli hata düzeltme sürümünde açıklayacak.
Yeni uyarı, bütün PHP uygulamalarının aynı şekilde etkilendiğini söylemiyor. Risk için uygulamanın belirli bir oturum serileştirme yöntemiyle başlayıp çalışma anında başka bir yönteme geçmesi gerekiyor. Dosya yükleme ilerlemesini izleyen özelliğin de açık kalması, açıklanan koşullar arasında bulunuyor.
PHP ekibi, sonraki düzenli sürüme kadar session.upload_progress.enabled ayarının kapatılmasını öneriyor. Bu önlemi 21 Ekim’deki uyarı üzerine zaten uygulayanların ayarı koruması yeterli görülüyor. Çalışma anında oturum serileştirme yöntemini hiç değiştirmeyen uygulamalar içinse yeni açıklama, söz konusu özelliğin açık kalabileceğini belirtiyor.
Bunun yanında önceki iki kritik açığın güncellemelerini yükleme gereği devam ediyor. Yeni bilgilendirme, o yamaların yerine geçen bir çözüm sunmuyor. Sunucu yöneten ekiplerin önce kurulu paketlerini ve uygulama yapılandırmasını birbirinden ayrı kontrol etmesi gerekiyor.
Yeni PHP uyarısı, önceki kritik yamaların yerini almıyor
Google Cloud’un güncel güvenlik açıklaması da 21 Ekim’deki iki açık için altyapının tamamını kapsayan bir müdahaleyi ele alıyor. Bir sunucudaki PHP paketini değiştirmek, diğer çalışan kopyaların da otomatik olarak düzeldiği anlamına gelmiyor. Konteyner imajları ve farklı dağıtım ortamları kullanan kurumlarda güncel paketin gerçekten çalışan ortama ulaştığını doğrulamak önem taşıyor.
Paylaşımlı barındırma hizmeti kullanıyorsanız bu noktada yalnızca sitenin yönetim ekranındaki sürüm adına bakmak yeterli olmayabilir. Hizmet sağlayıcının hangi güvenlik düzeltmelerini uyguladığını ve yeniden başlatma işlemlerini tamamlayıp tamamlamadığını açıklaması gerekiyor. Dağıtımların geriye taşıdığı yamalar nedeniyle sürüm numarası ile güvenlik durumu her zaman bire bir örtüşmeyebiliyor.
Öte yandan PHP ekibi, yeni ve daha dar kapsamlı sorunu olağan sürüm döngüsünde ele alacağını söylüyor. Bu, 21 Ekim’deki iki kritik açık için yayımlanan acil güncelleme çağrısından farklı bir süreç oluşturuyor. Uygulama ekipleri için somut ayrım, mevcut yamaları tamamlamak ve yeni uyarıdaki özel oturum yapılandırmasının kullanılıp kullanılmadığını belirlemek olacak.
Günün Öne Çıkan Fırsatları
REKLAM — Bu içerikte satış ortaklığı bağlantıları bulunmaktadır. Bu bağlantılar üzerinden yapılan alışverişlerden Teknoblog komisyon kazanabilir. Satış ortaklığı açıklaması
