ក្រុមសន្តិសុខ PHP បានព្រមានអ្នកគ្រប់គ្រងប្រព័ន្ធឱ្យត្រៀមខ្លួនសម្រាប់ការធ្វើបច្ចុប្បន្នភាពសុវត្ថិភាពបន្ទាន់ ដើម្បីដោះស្រាយភាពងាយរងគ្រោះធ្ងន់ធ្ងរចំនួន ២។ព័ត៌មានអំពីភាពងាយរងគ្រោះត្រូវបានរាយការណ៍ថា បានបែកធ្លាយមុនពេលប្រកាសជាផ្លូវការ។ ភាពងាយរងគ្រោះទាំងពីរគឺ CVE-2026-109618 និង CVE-2026-109619 មានពិន្ទុ ៩.២ តាមប្រព័ន្ធវាយតម្លៃ CVSS v4.0 ដែលបង្ហាញពីកម្រិតហានិភ័យខ្ពស់។ ក្រុមអភិវឌ្ឍន៍ PHP គ្រោងចេញបច្ចុប្បន្នភាពសុវត្ថិភាពនៅថ្ងៃទី២១ ខែតុលា ឆ្នាំ២០២៦។
ក្រុមអភិវឌ្ឍន៍ PHP មិនទាន់បង្ហាញព័ត៌មានលម្អិតអំពីភាពងាយរងគ្រោះ រួមទាំងកំណែ PHP ដែលរងផលប៉ះពាល់ វិធីសាស្ត្រកេងប្រវ័ញ្ច និងកំណែដែលនឹងទទួលបានការជួសជុលនៅឡើយទេ។
តាមការរាយការណ៍ ភាពងាយរងគ្រោះទាំងពីរជាប្រភេទ Remote Code Execution (RCE) ដែលអាចអនុញ្ញាតឱ្យអ្នកវាយប្រហារប្រតិបត្តិកូដពីចម្ងាយបាន។ អ្នកស្រាវជ្រាវជឿថា ភាពងាយរងគ្រោះទាំងនេះអាចប៉ះពាល់ដល់ PHP ជំនាន់ ៥, ៦, ៧ និង ៨។
ភាពងាយរងគ្រោះ RCE ចំនួន ២ នៅក្នុង PHP ត្រូវបានរាយការណ៍ថាបានបែកធ្លាយព័ត៌មានមុនកាលកំណត់។ អ្នកគ្រប់គ្រងប្រព័ន្ធគួរត្រៀមទទួល និងដំឡើងបំណះសុវត្ថិភាពភ្លាមៗនៅពេលចេញផ្សាយ។ នៅពេលនេះ មិនទាន់មានព័ត៌មានបច្ចេកទេសពេញលេញ ឬភស្តុតាងនៃការកេងប្រវ័ញ្ចជាក់ស្តែងទេ។
ប្រភព BleepingComputer ចុះផ្សាយថ្ងៃទី២០ ខែតុលា ឆ្នាំ២០២៦
