अत्यावश्यक: तुरंत कार्रवाई करें: PHP की गंभीर कमज़ोरियाँ (CVE-2026-109618 और CVE-2026-109619)

प्रिय ग्राहक,

हम आपका ध्यान PHP रनटाइम में पाई गई दो गंभीर सुरक्षा कमज़ोरियों की ओर दिलाना चाहते हैं: CVE-2026-109618 और CVE-2026-109619। कुछ विशेष परिस्थितियों में ये कमज़ोरियाँ किसी अप्रमाणित हमलावर को प्रभावित सर्वरों पर मनमाना कोड चलाने की अनुमति दे सकती हैं।

इन कमज़ोरियों को 9.2/10 के CVSS स्कोर के साथ गंभीर (Critical) श्रेणी में रखा गया है। प्रभावित PHP इंस्टॉलेशन चलाने वाले ग्राहकों को तुरंत कार्रवाई करने की दृढ़ता से सलाह दी जाती है।

तकनीकी विवरण : इन कमज़ोरियों का संबंध PHP के भीतर मेमोरी-प्रबंधन की समस्याओं से है, जिनसे रिमोट कोड एक्ज़ीक्यूशन (RCE) हो सकता है:

- CVE-2026-109618 — आउट-ऑफ़-मेमोरी (OOM) करप्शन के माध्यम से रिमोट कोड एक्ज़ीक्यूशन: मेमोरी आवंटन की विफलताओं को ठीक से न संभालने पर आंतरिक अनुरोध डेटा असंगत स्थिति में रह सकता है, जिससे हमलावर प्रभावित PHP रनटाइम का दुरुपयोग कर सकता है।

- CVE-2026-109619 — पुरानी ग्लोबल स्टेट के माध्यम से रिमोट कोड एक्ज़ीक्यूशन: PHP उस मेमोरी के संदर्भ बनाए रख सकता है जिसे पहले ही मुक्त किया जा चुका है। कुछ परिस्थितियों में, उसी वर्कर द्वारा संभाले जाने वाले आगामी अनुरोध इस पुरानी स्टेट तक पहुँच सकते हैं, जिसके परिणामस्वरूप रिमोट कोड एक्ज़ीक्यूशन हो सकता है।

सफल दुरुपयोग से प्रभावित PHP वर्कर से समझौता हो सकता है और वेबसाइट डेटा या उस प्रक्रिया की पहुँच में मौजूद अन्य संसाधन उजागर हो सकते हैं।

आधिकारिक PHP सुरक्षा घोषणा और ठीक किए गए संस्करण।

तकनीकी विवरण, प्रभावित संस्करणों और उपलब्ध सुरक्षा अपडेट के लिए कृपया आधिकारिक PHP सुरक्षा घोषणा देखें:

URL : https://www.php.net/archive/2026.php#2026-10-21-5

आवश्यक कार्रवाइयाँ: हम दृढ़ता से सुझाव देते हैं कि आप

1, अपने सर्वर पर इंस्टॉल किए गए सभी PHP संस्करणों की पहचान करें, जिनमें अलग-अलग वेबसाइटों और एप्लिकेशनों द्वारा उपयोग किए जाने वाले संस्करण भी शामिल हैं।
2, संबंधित ऑपरेटिंग सिस्टम, PHP डिस्ट्रीब्यूशन या होस्टिंग कंट्रोल पैनल विक्रेता की सलाहें (advisories) देखें।
3. सभी प्रभावित PHP इंस्टॉलेशन के लिए विक्रेता द्वारा समर्थित उपयुक्त सुरक्षा अपडेट लागू करें।
4 सत्यापित करें कि PHP सेवाएँ और एप्लिकेशन आवश्यक सुरक्षा सुधारों के साथ चल रहे हैं।
5. यदि कोई संगत सुरक्षा अपडेट उपलब्ध नहीं है, तो जहाँ संभव हो प्रभावित एप्लिकेशनों तक सार्वजनिक पहुँच सीमित करें और उपयुक्त अपग्रेड या माइग्रेशन की योजना बनाएँ।
6. PHP संस्करण बदलने से पहले एप्लिकेशन की संगतता जाँचें, और आवश्यक बदलावों को प्रोडक्शन में लागू करने से पहले उनका परीक्षण करें।

महत्वपूर्ण टिप्पणियाँ ,

- यदि आपका सर्वर PHP का उपयोग नहीं करता है और उस पर कोई PHP-आधारित एप्लिकेशन या सेवा इंस्टॉल नहीं है, तो आप इस सूचना को अनदेखा कर सकते हैं।
- यदि PHP इंस्टॉल है, लेकिन आपको लगता है कि उसका उपयोग नहीं हो रहा है, तो यह तय करने से पहले कि किसी कार्रवाई की आवश्यकता नहीं है, कृपया जाँच लें कि कोई वेबसाइट, बैकग्राउंड प्रोसेस या अन्य सेवा उस पर निर्भर नहीं है।
- चूँकि आपका सर्वर अनमैनेज्ड सेवा व्यवस्था के अंतर्गत आता है, इसलिए हमारे सेवा अनुबंध के अनुसार ऑपरेटिंग सिस्टम और एप्लिकेशन स्तर का रखरखाव आपकी ज़िम्मेदारी हो सकती है।

कृपया इस सूचना को प्राथमिकता के रूप में लें।

अपने सर्वर वातावरण की सुरक्षा बनाए रखने में आपके ध्यान और सहयोग के लिए धन्यवाद।