Kalo tek përmbajtja kryesore
Live Alert Kritik: CVE-2026-34182 – Cenueshmëri kritike në OpenSSL Lexo më shumë →
Alert sigurie

CVE-2026-6722 – Cenueshmëri kritike në PHP

10.05.2026

Niveli
Kritik
CVE
CVE-2026-6722
CVSS
9.5
Data e alertit
10.05.2026

Hap njoftimin teknik

PHP ka një cenueshmëri Use-After-Free në mekanizmin e përpunimit të objekteve të extension-it SOAP. Një sulmues që kontrollon përmbajtjen e një kërkese SOAP mund ta shfrytëzojë cenueshmërinë për të ekzekutuar kod në distancë.

MASAT E REKOMANDUARA

Rekomandohet përditësimi i menjëhershëm i PHP në versionin 8.2.31, 8.3.31, 8.4.21 ose 8.5.6 dhe në versione më të reja, sipas degës që përdoret. Pas përditësimit, shërbimet PHP dhe endpoint-et SOAP duhet të rinisen dhe të testohen.