Another critical PHP security flaw in 2026?
Số tiền
Mua
The question is whether “Một lỗ hổng bảo mật PHP nghiêm trọng khác trong năm 2026?” occurs by the stated deadline and under the published conditions.
A Yes outcome requires the stated conditions to be met; No covers the alternative.
The qualifying event, evidence source, cutoff time, and any exceptions are documented in the Resolution Rules below.
Thị trường này sẽ giải quyết thành “Có” nếu một lỗ hổng nghiêm trọng trong PHP được công bố công khai lần đầu giữa thời điểm tạo thị trường và 11:59 PM ET ngày 31 tháng 12 năm 2026, và đáp ứng tất cả các yêu cầu dưới đây trước thời hạn đó. Nếu không, thị trường này sẽ giải quyết thành “Không”.
Công bố công khai nghĩa là thông tin có sẵn công khai đủ để xác định lỗ hổng cụ thể, dù thông qua tư vấn chính thức, công bố của nhà nghiên cứu, rò rỉ, hoặc commit mã công khai. Một cảnh báo chung về một lỗ hổng không xác định sẽ không đủ điều kiện một mình. Một lỗ hổng được công bố công khai trước khi tạo thị trường sẽ không đủ điều kiện chỉ vì nó nhận được định danh CVE hoặc điểm số đủ điều kiện trong thời gian thị trường.
Một lỗ hổng đủ điều kiện phải ảnh hưởng đến chính PHP (trình thông dịch PHP và các tiện ích mở rộng được đóng gói trong mã nguồn php-src chính thức), phải được gán một định danh CVE có sẵn công khai, và phải nhận được điểm cơ sở CVSS được công bố công khai từ 9.0 trở lên (theo bất kỳ phiên bản CVSS nào) từ dự án PHP hoặc Cơ sở dữ liệu Lỗ hổng Quốc gia Hoa Kỳ (NVD). Các lỗ hổng chỉ ảnh hưởng đến các phiên bản PHP không được hỗ trợ hoặc các tiện ích mở rộng tùy chọn được đóng gói sẽ đủ điều kiện nếu chúng đáp ứng các yêu cầu này. Các tiện ích mở rộng được phân phối riêng biệt khỏi php-src (ví dụ: thông qua PECL) sẽ không đủ điều kiện.
Một điểm số đủ điều kiện từ một trong hai nguồn là đủ, bất kể điểm số thấp hơn từ nguồn kia hoặc theo phiên bản CVSS khác. Chỉ điểm số được công bố bởi chính NVD (được quy cho NIST) hoặc bởi dự án PHP mới được tính; các điểm số được NVD hiển thị nhưng được quy cho bất kỳ tổ chức nào khác sẽ không đủ điều kiện. Một khi tất cả các yêu cầu đã được đáp ứng trong thời gian thị trường, các sửa đổi điểm số sau đó sẽ không ảnh hưởng đến việc giải quyết.
CVE-2026-109618 và CVE-2026-109619 (“PHP2Shell”) sẽ không đủ điều kiện. Các lỗ hổng trong phần mềm bên thứ ba được viết bằng hoặc chạy trên PHP (ví dụ: WordPress, Laravel, Drupal, plugin, hoặc các framework và thư viện khác) sẽ không đủ điều kiện.
Next Gemini Carbon (4.1+) released on...?What will the next Gemini model family be named?Gemini Helix released by...?
Next Fable Model (5.3+) released by...?
FAA outage attributed to AI?What technical failure caused the FAA's nationwide ground stop?FAA outage attributed to an AI sandbox escape?FAA outage attributed to hack?FAA outage attributed to a foreign actor?FAA outage attributed to Iran?
Will Jensen Huang join SpaceX by...?Will Jensen Huang post again on X by...?Where will Jensen Huang work next?
How many Jensen Huang affairs will be reported by December 31?Fourth Jensen Huang affair reported by...?Jensen Huang rejoins NVIDIA by...?
DOJ criminally charges NVIDIA by December 31?
Another NVIDIA board member announced resignation or removal by...?Will Jensen Huang found a new company by December 31, 2026?Next NVIDIA CEO: internal or external?