[StefanT]

Es gibt 2 schwere Sicherheitslücken in PHP. Ein Patch wird im Laufe des Tages veröffentlicht.

Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze.

Quelle: https://www.golem.de/news/noch-kein-patc...14332.html

Weitere Informationen: https://www.php.net/archive/2026.php#2026-10-20-1

[Gerti]

Die schweren Sicherheitslücken betreffen die Programmiersprache PHP.

Die Updates für PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 - bzgl. der Sicherheitslücken betreffend der PHP-Programmiersprache - sind seitens PHP ab sofort gegeben und müssen vom Hoster im Hosting eingespielt werden.

Angesichts der Schwere der Sicherheitslücken stellte das PHP-Sicherheitsteam minimale Quellcode-Backports für PHP 7.4 , PHP 8.0 und PHP 8.1 den Hostern zur Verfügung. Ob Hoster diese einsetzen bzw. eingesetzt haben, sollte bei Bedarf nachgefragt werden.

Tipp: Wer sein Forum noch in der PHP-Version 7.4.x  betreibt, sollte schnellstens auf min. PHP-Version 8.2 updaten/upgraden.

Es stellt sich die Frage ob bei der MyBB-Forensoftware trotzdem etwas anzupassen ist ...warten wir es ab.

[StefanT]

Es stellt sich die Frage ob bei der MyBB-Forensoftware trotzdem etwas anzupassen ist ...warten wir es ab.

Die beiden Sicherheitslücken betreffen die Speicherverwaltung von PHP und sind völlig unabhängig von der PHP-Anwendung. Daher wird es auch keine Updates für Software geben, die PHP nutzt.