PHP sızıntısı/açığı olayı nedir?

madelyn

Bilgin

İlk 1.000!

Katılım

17 Aralık 2023

Mesajlar

1.830

Çözümler

14

Beğeniler

6.093

• Çarşamba 21:22

• #1

Çeşitli yerlerden bununla ilgili haberler gördüm, olayın tam aslını anlatabilir misiniz? Kimler nasıl etkilenebilir?

Mesela şu an Verunix üzerindeki VDS sunucumuz kendini durduruyor ve Verunix sitesi yavaş/bozuk gibi. PHP ile alakası var mı merak ettim.

 

Alperen Arslan

Üstün

Katılım

30 Aralık 2023

Mesajlar

626

Makaleler

1

Çözümler

27

Beğeniler

531

• Çarşamba 21:32

• #2

Çok yüksek kritik değere sahip 2 adet PHP açığı keşfedildi ve fix yayınlandı. Bir çok büyük site güncellemelerini yapana kadar siteleri bakım moduna aldı ya da tamamen kapattı.

CVE-2026-109619 - Vulnerability Details - OpenCVE

PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on...

app.opencve.io

CVE-2026-109618 - Vulnerability Details - OpenCVE

PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure...

app.opencve.io

Bu açıklar ile RCE yani uzaktan kod çalıştırma yapılabiliyor. Kötü tarafı bildiğim kadarıyla bütün PHP versiyonlarını etkiliyor ve 8.1 öncesindeki sürümler artık güncelleme almıyor. Yani topluluğun bu sürümlerde kendi kendine bu açığı kapatması gerekiyor.


Ayrıntılar:

Today's PHP Security Release, and How We're Strengthening PHP Security

Describing the story behind how critical security vulnerabilities were found and fixed.

thephp.foundation

 

Edri

Becerikli

Katılım

21 Mart 2026

Mesajlar

263

Çözümler

1

Beğeniler

133

• Çarşamba 21:50

• #3

Evet Verunix müşteri panelinde PHP kullanıyor dolayısıyla yavaş olması bu sebepten olabilir ama bu bahsedilen açık yukarıda yazıldığı gibi sistemi yavaşlatmak ziyade uzaktan kod çalıştırılmasına yani sisteme sızılmasına izin veriyor.

Verunix nasıl bir sağlayıcı bilmiyorum ama kendi kendine sunucunuzun durması epey can sıkıcı bir durum. İletişime geçip durumu söylediniz mi? Ayrıca hala daha nasıl Xeon işlemcili, DDR4'lü sunucular satıyorlar inanamıyorum. Rezalet.

 

KS

KS

madelyn

Bilgin

İlk 1.000!

Katılım

17 Aralık 2023

Mesajlar

1.830

Çözümler

14

Beğeniler

6.093

• Çarşamba 22:03

• #4

@Alperen Arslan, @Edri, bilgiler için teşekkür ederim

Verunix sorunu ise PHP ile alakalı değilmiş, kendi sorunlarıymış ve en kısa zamanda çözüleceğini ilettiler. Zamanlamayla birlikte bir an sorunun PHP olduğunu düşündüm.

 

Edri

Becerikli

Katılım

21 Mart 2026

Mesajlar

263

Çözümler

1

Beğeniler

133

• Çarşamba 22:19

• #5

madelyn dedi:

@Alperen Arslan, @Edri, bilgiler için teşekkür ederim

Verunix sorunu ise PHP ile alakalı değilmiş, kendi sorunlarıymış ve en kısa zamanda çözüleceğini ilettiler. Zamanlamayla birlikte bir an sorunun PHP olduğunu düşündüm.

Genişletmek için tıkla...

Küçültmek için tıkla...

Zaten bugün 5 gibi güncelleme geldi bir sorun olmaması lazım. Yine de PHP değil genel olarak her şeyi güncel tutmakta fayda var yapay zekalar yüzünden her gün yeni açıklar çıkıyor eskiye nazaran.