Vulnerabilidad PHP: estado por rama y plataforma

Vulnerabilidad PHP · Proveedor: Estado

Vulnerabilidad PHP · Rocky Linux

Rocky Linux 8 AppStream publica la corrección adaptada de la vulnerabilidad PHP para php:7.4 en RLSA-2026:87080, que cubre ambos CVE. Descargamos los RPM CLI, common y FPM de x86_64 y aarch64 y comprobamos sus sumas con los metadatos oficiales del paquete y del aviso. Despliega las revisiones completas; esto no confirma otras ramas, versiones del sistema ni AlmaLinux. No probamos instalación ni reinicios; el comprobador no compara automáticamente estas revisiones RPM.

Vulnerabilidad PHP · BT: Linux / Windows

BT confirma correcciones de la vulnerabilidad PHP para PHP 8.2–8.5 en sus paneles Linux y Windows. Actualiza la lista de software y cada runtime web. No hemos probado la instalación ni el reinicio del panel.

BT confirma correcciones adaptadas de la vulnerabilidad PHP para PHP 7.4, 8.0 y 8.1 solo en Linux. Las etiquetas 7.4.34, 8.0.27 y 8.1.35 son paquetes BT Linux, no versiones del proyecto PHP. No demuestran una corrección en BT Windows ni en otros proveedores. Confirma el build en el panel; no hemos probado la instalación.

BT no ha anunciado paquetes corregidos para esta vulnerabilidad PHP en PHP 8.1 o anterior de su panel Windows. La mitigación del progreso de carga de sesión solo aborda CVE-2026-109619 y no corrige CVE-2026-109618. Planifica migrar a una rama compatible y corregida. Las etiquetas de paquetes Linux no demuestran una corrección en Windows.