اگر وب‌سایت شما از PHP آسیب‌پذیر استفاده می‌کند، نسخه شاخه خود را به 8.2.35، 8.3.36، 8.4.27، 8.5.12 یا نسخه اصلاح‌شده جدیدتر ارتقا دهید. برای شاخه‌های قدیمی، از بسته‌ای استفاده کنید که ارائه‌دهنده صراحتاً وصله این نقص را در آن تأیید کرده باشد. سپس PHP-FPM یا وب‌سرور را دوباره راه‌اندازی کنید.
مهاجم می‌تواند بدون ورود، با یک درخواست دست‌کاری‌شده باعث خرابی حافظه و اجرای کد روی سرور شود. وصله در ۲۱ اکتبر ۲۰۲۶ منتشر شد و CISA در ۲۶ اکتبر بهره‌برداری واقعی را تأیید کرد.
منبع: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
~~~~
✅ @WebBanSecurity
