Auditoria de segurança do PHP revela e corrige várias vulnerabilidades

2025-04-14
Auditoria de segurança do PHP revela e corrige várias vulnerabilidades

A Fundação PHP anuncia a conclusão de uma auditoria de segurança abrangente do código-fonte do PHP (php/php-src), encomendada pela Sovereign Tech Agency e conduzida pela Quarkslab. A auditoria de dois meses descobriu 27 problemas, 17 dos quais tinham implicações de segurança, incluindo quatro vulnerabilidades com CVEs atribuídos. Essas vulnerabilidades foram corrigidas, e os usuários são instados a atualizar para as versões mais recentes do PHP. A auditoria destacou a alta qualidade geral do projeto php/php-src e destaca o compromisso da Fundação PHP em melhorar a segurança e a confiabilidade do PHP.