Alerta por vulnerabilidades críticas en PHP

Las vulnerabilidades afectan al propio entorno de ejecución de PHP y, bajo determinadas condiciones, pueden permitir que un atacante ejecute código de manera remota en un servidor vulnerable sin necesidad de autenticarse previamente.

Esto significa que el riesgo no depende necesariamente de una falla en el sitio o la aplicación. Incluso una aplicación correctamente desarrollada puede quedar expuesta si funciona sobre una versión vulnerable de PHP.

PHP es una tecnología utilizada detrás de numerosos sitios web, portales, aplicaciones y servicios online. Por ese motivo, una vulnerabilidad presente en su núcleo puede alcanzar a diferentes tipos de sistemas que dependen de esta tecnología para funcionar.

Las fallas no implican que todos los sitios que utilizan PHP hayan sido comprometidos, pero sí hacen necesario identificar los sistemas potencialmente afectados y actualizar las versiones vulnerables.

Las versiones corregidas publicadas por PHP el 21 de octubre de 2026 son:

Las ramas PHP 8.1 y anteriores se encuentran fuera del soporte oficial del proyecto PHP y no cuentan con una nueva versión oficial equivalente que resuelva estas vulnerabilidades. Para esos entornos se recomienda avanzar hacia una rama soportada o aplicar las actualizaciones proporcionadas por el proveedor o la distribución correspondiente.