โครงการ PHP ประกาศเตรียมปล่อยแพตช์ความปลอดภัย แก้ไขช่องโหว่ระดับวิกฤตสองรายการ ในเวลา 14.00 UTC หรือสามทุ่มตรงตามเวลาประเทศไทย

ตอนนี้ยังไม่มีการเปิดเผยรายละเอียดช่องโหว่ แต่ทาง PHP ระบุเพียงว่าช่องโหว่มีคะแนนความร้ายแรงตาม CVSS v4.0 อยู่ที่ 9.2 คะแนน โดยก่อนหน้านี้มีข่าวลือว่าเป็นช่องโหว่รันโค้ดระยะไกลที่กระทบเป็นวงกว้าง มีผลตั้งแต่ PHP 5 ขึ้นมาจนถึงเวอร์ชันล่าสุด

แม้ว่าจะประกาศล่วงหน้าไว้หนึ่งวัน แต่ทาง PHP สงวนสิทธิ์ที่จะปล่อยแพตช์ออกมาก่อนหากพบว่ามีการโจมตีหรือมีข่าวรั่ว

ที่มา - PHP