PEMBERITAHUAN KERENTANAN KRITIS PHP 2026

Bagi Pengelola Aplikasi….bahwa Telah dipublikasikan informasi mengenai dua kerentanan keamanan kritis pada PHP, yaitu:

• CVE-2026-109618 – Remote Code Execution (RCE) via OOM Corruption
• CVE-2026-109619 – Remote Code Execution (RCE) via Stale Global State

Kedua kerentanan tersebut berpotensi memungkinkan penyerang menjalankan kode dari jarak jauh (Remote Code Execution) tanpa autentikasi, sehingga dapat mengancam keamanan server, aplikasi, dan data yang dikelola. Versi PHP yang terdampak meliputi:
– PHP 8.2.x sebelum 8.2.35
– PHP 8.3.x sebelum 8.3.36
– PHP 8.4.x sebelum 8.4.27
– PHP 8.5.x sebelum 8.5.12
– PHP 8.1 dan yang lebih lama (sudah tidak menerima pembaruan resmi)

Versi yang telah memperoleh perbaikan keamanan diantaranya:
– PHP 8.2.x → 8.2.35 atau lebih baru
– PHP 8.3.x → 8.3.36 atau lebih baru
– PHP 8.4.x → 8.4.27 atau lebih baru
– PHP 8.5.x → 8.5.12 atau lebih baru

Beberapa langkah tindak lanjut yang bisa dilakukan pemilik aplikasi antara lain:

1. Aplikasi yang menggunakan PHP versi >= 8.2 dan memenuhi persyaratan teknis supaya menindaklanjuti dengan peningkatan versi (upgrade) ke versi yang telah mendapatkan perbaikan keamanan.
2. Aplikasi yang belum dapat di-upgrade akan dibatasi aksesnya (hanya diakses lokal)
3. Melakukan upgrade/refactoring aplikasi agar kompatibel dengan versi PHP yang masih mendapatkan dukungan keamanan resmi.
4. Selama peningkatan versi belum dapat dilakukan, pastikan aplikasi:
   1. Tidak menyediakan formulir input data yang dapat diakses publik.
   2. Tidak menyediakan fitur registrasi atau pendaftaran yang terbuka untuk publik.
5. Sebelum dan sesudah proses peningkatan versi, lakukan pencadangan data, pengujian kompatibilitas dan fungsi aplikasi, serta pemeriksaan log server dan aktivitas mencurigakan.

⚠️ PENTING: Pembatasan akses dan penonaktifan fitur input/registrasi publik merupakan mitigasi sementara dan tidak menggantikan kewajiban memperbaiki kerentanan melalui pembaruan PHP. Untuk Informasi resmi lebih lanjut dilihat pada:
🔗 https://www.php.net/archive/2026.php#2026-10-21-5
🔗 https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
🔗 https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

Apabila diperlukan koordinasi, silakan menghubungi kami.