01 / PHP-BEVEILIGING
PHP-nieuws.
Officiële PHP-bronnen.
Laatst opgehaald: 22-10-2026 23:37 (Amsterdam).
Security advisory: Critical remote code execution vulnerabilities, update now
Er is een beveiligingsupdate beschikbaar. Lees op PHP.net wat is verbeterd en voor welke versies.
Lees meer op PHP.net ↗PHP 8.5.12 Released!
Er is een beveiligingsupdate beschikbaar. Lees op PHP.net wat is verbeterd en voor welke versies.
Lees meer op PHP.net ↗PHP 8.4.27 Released!
Er is een beveiligingsupdate beschikbaar. Lees op PHP.net wat is verbeterd en voor welke versies.
Lees meer op PHP.net ↗PHP 8.3.36 Released!
Er is een beveiligingsupdate beschikbaar. Lees op PHP.net wat is verbeterd en voor welke versies.
Lees meer op PHP.net ↗PHP 8.2.35 Released!
Er is een beveiligingsupdate beschikbaar. Lees op PHP.net wat is verbeterd en voor welke versies.
Lees meer op PHP.net ↗Upcoming Critical PHP Security Release
Er komt een belangrijke beveiligingsupdate. Bij de uitgave wordt bekend welke PHP-versies deze nodig hebben. CVSS-score: 9.2 / 10.
Lees meer op PHP.net ↗Onlangs gemelde beveiligingslekken
Deze lekken staan in het officiële PHP-overzicht. In de genoemde versies is een oplossing opgenomen. Kijk bij de bron of jouw PHP-versie en instellingen ermee te maken hebben. Niet elk lek raakt jouw website.
| Beveiligingslek | Hoe ernstig / welke versies | Officiële omschrijving | Opgelost in | Beschermt TB2X hiertegen? |
|---|---|---|---|---|
| CVE-2026-91768 ↗ | Gemiddeld · 6.5/10Per PHP-reeks: <8.2.34 | <8.3.35 | <8.4.26 | <8.5.11PHP-melding ↗ | Fixed GHSA-62xp-839h-2637 (IPv6 ACL bypass in FastCGI listen.allowed_clients due to partial address comparison). (CVE-2026-91768) | 8.5.11 · 8.4.26 · 8.3.35 · 8.2.34 | UPDATE VEREISTNiet aangetoond; werk PHP bij |
| CVE-2025-1218 ↗ | Laag · 3.1/10Per PHP-reeks: <8.2.34 | <8.3.35 | <8.4.26 | <8.5.11PHP-melding ↗ | Fixed GHSA-r6x9-5r99-36j7 (Various packet overreads in mysqlnd wire protocol). (CVE-2025-1218) | 8.5.11 · 8.4.26 · 8.3.35 · 8.2.34 | UPDATE VEREISTNiet aangetoond; werk PHP bij |
| CVE-2026-91769 ↗ | Gemiddeld · 4.3/10Per PHP-reeks: <8.2.34 | <8.3.35 | <8.4.26 | <8.5.11PHP-melding ↗ | Fixed GHSA-vvx9-73fr-5jjx (TLS hostname verification falls back to CN after SAN mismatch). (CVE-2026-91769) | 8.5.11 · 8.4.26 · 8.3.35 · 8.2.34 | UPDATE VEREISTNiet aangetoond; werk PHP bij |
| CVE-2026-91767 ↗ | Gemiddeld · 6.5/10Per PHP-reeks: <8.2.34 | <8.3.35 | <8.4.26 | <8.5.11PHP-melding ↗ | Fixed GHSA-xr7j-rvgx-xq5p (Heap buffer overflow in php_openssl_matches_wildcard_name() on crafted server certificate wildcard CN). (CVE-2026-91767) | 8.5.11 · 8.4.26 · 8.3.35 · 8.2.34 | UPDATE VEREISTNiet aangetoond; werk PHP bij |
| CVE-2026-6103 ↗ | Gemiddeld · 4/10Per PHP-reeks: <8.2.34 | <8.3.35 | <8.4.26 | <8.5.11PHP-melding ↗ | Fixed GHSA-j3wh-g957-2m85 (Integer overflow in phar_tar_number() allowing TAR archive entry injection). (CVE-2026-6103) | 8.5.11 · 8.4.26 · 8.3.35 · 8.2.34 | UPDATE VEREISTNiet aangetoond; werk PHP bij |
| CVE-2026-91765 ↗ | Hoog · 7.5/10Per PHP-reeks: <8.2.34 | <8.3.35 | <8.4.26 | <8.5.11PHP-melding ↗ | Fixed GHSA-rgrp-mwpx-f6rm (Unbounded recursion in server-side cleanup_xml_node()). (CVE-2026-91765) | 8.5.11 · 8.4.26 · 8.3.35 · 8.2.34 | UPDATE VEREISTNiet aangetoond; werk PHP bij |
We halen het nieuws bij bezoek maximaal één keer per uur op. TB2X kan niet elk PHP-lek tegenhouden. Vraag je hostingprovider om de beveiligingsupdates te installeren.