Another critical PHP security flaw in 2026?
Tutar
Al
Next Gemini Carbon (4.1+) released on...?What will the next Gemini model family be named?Gemini Helix released by...?
Next Fable Model (5.3+) released by...?
FAA outage attributed to AI?What technical failure caused the FAA's nationwide ground stop?FAA outage attributed to an AI sandbox escape?FAA outage attributed to hack?FAA outage attributed to a foreign actor?FAA outage attributed to Iran?
Will Jensen Huang join SpaceX by...?Will Jensen Huang post again on X by...?Where will Jensen Huang work next?
How many Jensen Huang affairs will be reported by December 31?Fourth Jensen Huang affair reported by...?Jensen Huang rejoins NVIDIA by...?
DOJ criminally charges NVIDIA by December 31?
Another NVIDIA board member announced resignation or removal by...?Will Jensen Huang found a new company by December 31, 2026?Next NVIDIA CEO: internal or external?The question is whether “2026'da başka bir kritik PHP güvenlik açığı mı?” occurs by the stated deadline and under the published conditions.
A Yes outcome requires the stated conditions to be met; No covers the alternative.
The qualifying event, evidence source, cutoff time, and any exceptions are documented in the Resolution Rules below.
Bu pazar, pazar oluşturulması ile 31 Aralık 2026 saat 23:59 ET arasında PHP'de kritik bir güvenlik açığının ilk kez kamuya açıklanması ve o son tarihe kadar aşağıdaki tüm gereksinimleri karşılaması durumunda "Evet" olarak çözülecektir. Aksi takdirde, bu pazar "Hayır" olarak çözülecektir.
Kamuya açıklama, resmi bir tavsiye, araştırmacı yayını, sızıntı veya kamuya açık kod commit'i yoluyla olsun, belirli güvenlik açığını tanımlamaya yeterli kamuya açık bilgi anlamına gelir. Belirtilmemiş bir güvenlik açığı hakkında genel bir uyarı tek başına nitelikli olmayacaktır. Pazar oluşturulmasından önce kamuya açıklanan bir güvenlik açığı, pazar döneminde bir CVE tanımlayıcısı veya nitelikli puan alması nedeniyle nitelikli olmayacaktır.
Nitelikli bir güvenlik açığı PHP'nin kendisini (PHP yorumlayıcısı ve resmi php-src kaynak kodunda paketlenmiş uzantılar) etkilemelidir, kamuya açık bir CVE tanımlayıcısı atanmış olmalıdır ve PHP projesi veya ABD Ulusal Güvenlik Açığı Veritabanı (NVD) tarafından herhangi bir CVSS sürümü altında 9,0 veya daha yüksek kamuya yayınlanmış bir CVSS temel puanı almış olmalıdır. Yalnızca desteklenmeyen PHP sürümlerini veya isteğe bağlı paketlenmiş uzantıları etkileyen güvenlik açıkları, bu gereksinimleri başka türlü karşılıyorlarsa nitelikli olacaktır. php-src'den ayrı dağıtılan uzantılar (örneğin, PECL aracılığıyla) nitelikli olmayacaktır.
Her iki kaynaktan bir nitelikli puan yeterlidir, diğer kaynaktan veya başka bir CVSS sürümü altında daha düşük bir puan ne olursa olsun. Yalnızca NVD'nin kendisi tarafından (NIST'e atfedilen) veya PHP projesi tarafından yayınlanan bir puan sayılacaktır; NVD tarafından görüntülenen ancak başka herhangi bir kuruluşa atfedilen puanlar nitelikli olmayacaktır. Pazar döneminde tüm gereksinimler karşılandıktan sonra, sonraki puan revizyonları çözümü etkilemeyecektir.
CVE-2026-109618 ve CVE-2026-109619 ("PHP2Shell") nitelikli olmayacaktır. PHP'de yazılmış veya PHP üzerinde çalışan üçüncü taraf yazılımlardaki güvenlik açıkları (örneğin, WordPress, Laravel, Drupal, eklentiler veya diğer çerçeveler ve kütüphaneler) nitelikli olmayacaktır.