PHP geliştirme ekibi ve PHP Foundation, iki kritik güvenlik açığı için planlanan koordineli açıklama sürecinin, güvenlik şirketi Calif'in yanlışlıkla PoC (kanıt kavramı) videosunu yayınlaması ve Chainguard'ın yasa dışı erken yama dağıtmasıyla bozulduğunu resmi olarak bildirdi. Bu sızıntılar nedeniyle PHP ekibi, güncellemeyi planlanan 22 Ekim yerine 21 Ekim akşamına çekmek zorunda kaldı; ancak o an yamalar henüz paketlenmemiş olduğundan kullanıcılar hemen güncelleyemedi.
PHP Güvenlik Açığı: PoC Erken Yayınlanması ve İşbirliği Bozulması
PHP Foundation, iki kritik güvenlik açığının (CVE-2026-109618 dahil) koordineli açıklama sürecinin, Calif ve Chainguard gibi şirketlerin erken yayınları ve sızıntılar nedeniyle bozulduğunu açıkladı; güncelleme 21 Ekim akşamına çekildi.
01PHPgüvenlik açığıCVEPoCKoordineli AçıklamaPHP FoundationCalifChainguard