Por Canuto  

La cuenta @DarkWebInformer afirmó que el equipo de seguridad de PHP tenía previsto publicar actualizaciones el 21 de octubre. La publicación atribuye una puntuación de 9,2 en CVSS v4.0 a dos vulnerabilidades y recomienda una medida temporal, pero no aporta un enlace a un aviso oficial.
***

  • @DarkWebInformer dijo que las actualizaciones de PHP estaban previstas para el 21 de octubre de 2026 a las 14:00 UTC; la publicación no enlaza a un aviso oficial.
  • El mensaje identifica una vulnerabilidad como CVE-2026-109618, pero no muestra el identificador de la segunda.
  • Como mitigación temporal, la cuenta recomendó establecer session.upload_progress.enabled = Off; el manual de PHP describe esta opción como una forma de activar el seguimiento del progreso de carga.

La cuenta @DarkWebInformer afirmó que el equipo de seguridad de PHP tenía previstas actualizaciones para dos vulnerabilidades el 21 de octubre de 2026. La publicación les atribuye una puntuación de 9,2 en CVSS v4.0, pero no enlaza a un aviso oficial que permita confirmar los detalles.

Qué se sabe de las fallas y la mitigación

En una publicación en X, la cuenta dijo que las actualizaciones se publicarían a las 14:00 UTC. Según ese mensaje, cada falla recibió 9,2 bajo CVSS v4.0. La publicación no detalla qué componentes o versiones de PHP estarían afectados, cómo podrían explotarse ni si hay reportes de explotación activa.

El mensaje identifica una de las fallas como CVE-2026-109618. Para la segunda, muestra una referencia mediante un enlace acortado, sin exponer su identificador en el texto. Por ello, la propia publicación no permite determinar cuál es el otro código CVE ni atribuirle características técnicas concretas. Tampoco incluye un enlace a un aviso oficial de PHP con versiones afectadas o corregidas.

Como medida temporal, la cuenta recomendó establecer session.upload_progress.enabled = Off en la configuración de PHP. El manual de PHP explica que la opción permite rastrear el progreso de una carga de archivos; al desactivarla, se deja de registrar ese progreso mediante sesiones. La publicación no indica que el cambio sustituya la instalación de parches ni especifica sus posibles efectos en cada aplicación, por lo que los administradores deberían revisar su configuración antes de aplicarlo.

La fecha y la hora mencionadas corresponden al calendario de publicación que atribuye la cuenta al equipo de seguridad. Sin un aviso oficial enlazado en el mensaje, no quedan confirmados los identificadores completos de las dos fallas, las versiones afectadas ni las instrucciones de actualización. Los responsables técnicos pueden consultar los avisos oficiales de PHP para verificar si su instalación está afectada y qué actualización corresponde aplicar.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados