Dear Pelanggan Yang Terhormat,
Kami informasikan bahwa pada 21 Oktober 2026, tim PHP merilis pembaruan keamanan darurat untuk dua celah kritis pada inti PHP, yaitu CVE-2026-109618 dan CVE-2026-109619.
1. Ringkasan Kerentanan
| CVE | Jenis | Tingkat Risiko |
|---|---|---|
| CVE-2026-109618 | Remote Code Execution melalui kerusakan memori saat penanganan out-of-memory | Kritis (CVSS 9.2) |
| CVE-2026-109619 | Remote Code Execution melalui state global lama yang tersisa antar-request (use-after-free) | Kritis (CVSS 9.2) |
Kedua celah ini dapat dimanfaatkan penyerang tanpa autentikasi untuk menjalankan kode berbahaya di server dengan hak akses akun web. Celah ini berada di PHP itu sendiri, bukan di aplikasi atau CMS tertentu, sehingga seluruh website berbasis PHP berpotensi terdampak. Pembaruan dari PHP adalah satu-satunya perbaikan yang menyeluruh.
2. Tindakan yang Telah Kami Lakukan
Seluruh server hosting cPanel kami telah dipatching dan diperbarui ke versi PHP yang sudah memuat perbaikan kedua celah tersebut. Pada versi yang masih mendapat dukungan, perbaikan tersedia di PHP 8.2.35, 8.3.36, 8.4.27, dan 8.5.12.
3. Tindakan yang Diperlukan dari Pelanggan
Versi PHP 8.1 dan di bawahnya sudah End of Life (EOL) sehingga tidak menerima perbaikan keamanan dari pengembang PHP. Adapun pembaruan pada versi PHP 8.1 ke bawah hanya sekedar update melaluo backported. Website yang masih memakainya tetap berisiko. Kami mohon Anda:
Demikian informasi kami sampaikan, Jika ada hal yang kurang jelas silahkan untuk menghubungi kami kembali.
Terimakasih atas kepercayaan Anda telah menggunakan jasa dan layanan dobelhost.com
Hormat kami,
Tim Dobelhost
