انتشار به‌روزرسانی‌های امنیتی PHP برای اصلاح چندین آسیب‌پذیری بحرانی

شرح خبر

تیم توسعه PHP در تاریخ ۳۰ ژوئیه ۲۰۲۶، نسخه‌های امنیتی «PHP 8.5.9»، «PHP 8.4.24»، «PHP 8.3.33» و «PHP 8.2.33» را منتشر کرد تا چندین آسیب‌پذیری را اصلاح کند. در نسخه‌های «PHP 8.3.33» و «PHP 8.2.33»، سه آسیب‌پذیری شامل «CVE-2026-17543» در ماژول «ext-pgsql» (نقص پردازش رشته‌ها که امکان تزریق SQL را فراهم می‌کند)، «CVE-2026-7260» (حمله انکار سرویس از طریق آرشیوهای Phar حاوی لینک‌های نمادین چرخشی) و «CVE-2026-9672» (مرتبط با کتابخانه «libgd») برطرف شدند. در نسخه‌های «PHP 8.5.9» و «PHP 8.4.24»، علاوه بر این سه، آسیب‌پذیری «CVE-2026-17544» در ماژول «BCMath» (نوشتن خارج از محدوده حافظه) نیز اصلاح شد. امتیاز پایه این آسیب‌پذیری‌ها در سیستم «CVSSv4.0» برای «CVE-2026-17543» و «CVE-2026-17544» برابر با ۸.۱ (بالا) و برای «CVE-2026-7260» برابر با ۵.۴ (متوسط) است. تیم توسعه از تمام کاربران خواسته است این به‌روزرسانی‌ها را در اسرع وقت اعمال کنند. تیم توسعه PHP به‌روزرسانی‌های امنیتی برای نسخه‌های 8.5.9، 8.4.24، 8.3.33 و 8.2.33 منتشر کرد. این به‌روزرسانی‌ها چهار آسیب‌پذیری از جمله «CVE-2026-17543»، «CVE-2026-7260»، «CVE-2026-9672» و «CVE-2026-17544» را اصلاح می‌کنند. آسیب‌پذیری «CVE-2026-17543» در ماژول «ext-pgsql» امکان تزریق SQL را فراهم می‌آورد. «CVE-2026-7260» می‌تواند منجر به حمله انکار سرویس شود. «CVE-2026-17544» در ماژول «BCMath» باعث نوشتن خارج از محدوده حافظه می‌شود. امتیاز این آسیب‌پذیری‌ها در سیستم «CVSSv4.0» بین ۵.۴ تا ۸.۱ متغیر است. این آسیب‌پذیری‌ها می‌توانند به مهاجم اجازه دهند تا دستورات SQL را تزریق کند، حملات انکار سرویس انجام دهد یا از طریق نوشتن خارج از محدوده حافظه، کنترل سیستم را به دست گیرد. با توجه به گسترده بودن استفاده از PHP در وب‌سایت‌ها و برنامه‌های کاربردی، عدم اصلاح این آسیب‌پذیری‌ها می‌تواند منجر به بهره‌برداری گسترده و خسارات جبران‌ناپذیری شود. همچنین، امتیاز بالای برخی از این آسیب‌پذیری‌ها در سیستم «CVSSv4.0» نشان‌دهنده اهمیت فوری اعمال به‌روزرسانی‌ها است. شرکت‌ها و سازمان‌هایی که از PHP در زیرساخت‌های خود استفاده می‌کنند، در معرض خطر حملات سایبری قرار دارند که می‌تواند منجر به از دست رفتن داده‌ها، اختلال در سرویس‌ها و آسیب به اعتبار برند شود. این آسیب‌پذیری‌ها می‌توانند بر روی سرورهای وب، برنامه‌های کاربردی و پایگاه‌های داده تأثیر بگذارند و هزینه‌های مالی و زمانی زیادی را برای اصلاح و بازیابی به همراه داشته باشند. در ایران، بسیاری از وب‌سایت‌ها و سرویس‌های آنلاین از PHP استفاده می‌کنند. عدم اعمال به‌روزرسانی‌ها می‌تواند منجر به حملات سایبری بر ضد زیرساخت‌های حیاتی و سرویس‌های عمومی شود. این موضوع می‌تواند بر روی امنیت ملی و حریم خصوصی کاربران تأثیر منفی بگذارد. آسیب‌پذیری‌های شناسایی شده در PHP می‌توانند منجر به نقض قوانین حفاظت از داده‌ها و حریم خصوصی شوند. سازمان‌ها ممکن است در صورت عدم رعایت استانداردهای امنیتی با جریمه‌ها و پیگردهای قانونی مواجه شوند. همچنین، این آسیب‌پذیری‌ها می‌توانند بر روی انطباق با مقرراتی مانند GDPR تأثیر بگذارند. این آسیب‌پذیری‌ها می‌توانند توسط بازیگران دولتی یا گروه‌های هکری برای حملات سایبری بین‌المللی مورد سوءاستفاده قرار گیرند. با توجه به گسترده بودن استفاده از PHP، این آسیب‌پذیری‌ها می‌توانند به ابزاری برای حملات سایبری در سطح جهانی تبدیل شوند. Security NEXT Japan به عنوان یک منبع معتبر در زمینه اخبار امنیتی، این اطلاعات را با جزئیات فنی منتشر کرده است. این خبر بر اساس اعلام رسمی تیم توسعه PHP تهیه شده و از اعتبار بالایی برخوردار است. تیم PHP به‌روزرسانی‌های امنیتی برای نسخه‌های 8.5.9، 8.4.24، 8.3.33 و 8.2.33 منتشر کرد. این به‌روزرسانی‌ها چهار آسیب‌پذیری از جمله تزریق SQL و حمله DoS را اصلاح می‌کنند. اعمال فوری توصیه می‌شود.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.