أعلن فريق أمان PHP عن إصدار تصحيحٍ سيُطرح غدًا الأربعاء 21 أكتوبر 2026 الساعة 14:00 UTC، يتضمن ثغرتين حرجة تم تقييمهما بـ 9.2 وفقًا لمقياس CVSS v4.0. لم يُفصح الفريق عن تفاصيل الثغرات أو الإصدارات المتأثرة، لكن التحذير واضح: يجب على جميع مستخدمي PHP الاستعداد للتحديث فور إتاحته.
ما هي الثغرات وما تأثيرها
رغم عدم كشف تفاصيل الثغرات، فإن التقييم العالي (9.2) يشير إلى خطر استغلال كبير قد يُؤدي إلى تنفيذ شفرة عن بُعد أو كشف بيانات حساسة. لذلك، يُنصح بعدم الانتظار حتى صدور تفاصيل إضافية والبدء بالتحضير للتحديث فور الإعلان عن الإصدارات المصححة.
أعلنت فريق Laravel أن كل من Forge وCloud سيحصلان على تحديثٍ يضم إصلاحًا لمشكلة أمنية ثانية في Node.js. كما أشار فريق Node.js إلى أنه سيصدر تحديثًا في نفس اليوم، رغم عدم تحديد موعدٍ دقيق.
كيف تستعد للتحديث
نحن نعمل مباشرةً مع مؤسسة PHP ومجتمع Node.js لتوفير صور حاوية محدثة بأسرع وقت ممكن. قد يتطلب الأمر إعادة نشر التطبيقات لتفعيل الإصلاحات، لكننا نستكشف أيضًا طرقًا لتصحيح التطبيقات بصمت دون الحاجة لإعادة النشر.
- راقب الإعلانات الرسمية من PHP وNode.js للحصول على أرقام الإصدارات المصححة.
- جهّز خطة لإعادة نشر الحاويات أو الخوادم التي تعتمد على PHP أو Node.js.
- اختبر الإصلاحات في بيئة ما قبل الإنتاج لتتأكد من عدم حدوث كسر في الوظائف.
- تابع رسائل البريد الإلكتروني من Laravel للحصول على تحديثات حول Forge وCloud.
برأينا، يعني هذا الإصدار أن جميع مطوري الويب الذين يستخدمون PHP أو Node.js يجب أن يضعوا التحديث في أولوياتهم اليوم، خاصةً إذا كانوا يعتمدون على بيئات حاوية أو صور أساسية تُدار من قبل مزودي الخدمات. التحضير المسبق سيقلل من مخاطر التعرض لهجمات محتملة ويسمح بالتحول السلس إلى الإصدارات المصححة.
المصدر: laravel-news.com