CSIRT Toscana

Aggiornamenti per vulnerabilità multiple in PHP (AL01/260803/CSIRT-ITA)

Data:
3 Agosto 2026

Impatto Sistemico

Medio (59.67)

Sintesi

Aggiornamenti di sicurezza sanano 3 nuove vulnerabilità con gravità “alta” in PHP, noto interprete del linguaggio di scripting per lo sviluppo web.

Tipologia

  • Information Disclosure
  • Remote Code Execution
  • Denial of Service

Prodotti e versioni affette

PHP

  • 8.5.x, versioni precedenti alla 8.5.9
  • 8.4.x, versioni precedenti alla 8.4.24
  • 8.3.x, versioni precedenti alla 8.3.33
  • 8.2.x, versioni precedenti alla 8.2.33

Azioni di mitigazione

Si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “alta”

Riferimenti

Change log

Versione Note Data
1.0 Pubblicato il 03-08-2026 03/08/2026

Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link

Ultimo aggiornamento

3 Agosto 2026, 10:37