PHP Rilis Update Keamanan Kritis Hari Ini, Dua Celah CVSS 9.2

Tim keamanan PHP akan merilis update keamanan hari ini, 21 Oktober 2026, pukul 14:00 UTC. Rilis ini menambal dua celah kritis sekaligus, dan keduanya mendapat skor CVSS 9.2. Skor setinggi itu menandakan celahnya tergolong sangat serius.

Jadwal update keamanan PHP

Buat kamu di Indonesia, pukul 14:00 UTC berarti pukul 21:00 WIB. Pengumuman rilis ini sudah muncul sehari sebelumnya lewat Laravel News, lengkap dengan pesan singkat: rencanakan upgrade-mu dari sekarang.

Sumber belum menyebut detail kedua celah, versi PHP yang terdampak, atau nomor versi rilisnya. Untuk informasi itu, tunggu pengumuman resmi dari tim PHP saat rilis keluar.

Apa artinya buat kamu

Kalau aplikasimu berjalan di atas PHP, termasuk yang memakai Laravel, sebaiknya kamu sudah siap sebelum rilis keluar malam ini. Sisihkan waktu untuk upgrade begitu versi barunya tersedia, apalagi kalau server produksimu menangani data pelanggan.