Vulnerabilidade PHP: correções por versão e plataforma

Vulnerabilidade PHP · Fornecedor: Estado

Vulnerabilidade PHP · Rocky Linux

Rocky Linux 8 AppStream publica a correção adaptada da vulnerabilidade PHP para php:7.4 no RLSA-2026:87080, cobrindo ambos os CVEs. Baixamos os RPMs CLI, common e FPM para x86_64 e aarch64 e conferimos os hashes com os metadados oficiais dos pacotes e do aviso. Expanda as revisões completas; isso não confirma outras séries, versões do sistema ou AlmaLinux. Não testamos instalação nem reinícios; o verificador não compara essas revisões RPM automaticamente.

Vulnerabilidade PHP · BT: Linux / Windows

BT confirma correções da vulnerabilidade PHP para PHP 8.2–8.5 nos painéis Linux e Windows. Atualize a lista de software e cada runtime web. Não testamos a instalação nem o reinício pelo painel.

BT confirma correções adaptadas da vulnerabilidade PHP para PHP 7.4, 8.0 e 8.1 somente no Linux. Os rótulos 7.4.34, 8.0.27 e 8.1.35 identificam pacotes BT Linux, não versões do projeto PHP. Eles não comprovam correção no BT Windows ou em outros fornecedores. Confirme o build no painel; a instalação não foi testada.

BT ainda não anunciou pacotes corrigidos desta vulnerabilidade PHP para PHP 8.1 ou anterior no painel Windows. A mitigação do progresso de upload de sessão trata CVE-2026-109619, mas não corrige CVE-2026-109618. Planeje migrar para uma série com suporte e correção. Os rótulos de pacotes Linux não comprovam correção no Windows.