1. Hata Kodları Neyi İfade Ediyor.

a. CVE-2026-109618: Bellek yetersizliği (out-of-memory) durumunda bellek bozulması oluşuyor.
b. CVE-2026-109619: İstekler arasında saklanan durumla ilgili bir use-after-free hatası.

2. Asıl Sorun Website Değil Sunucu Tarafındadır.

Web isteği karşılayan her PHP kurulumu risk altında: PHP-FPM, Apache mod_php, php-cgi, FrankenPHP ve LiteSpeed. En riskli olan Apache mod_php.

3. Güvenli PHP Sürümleri

PHP 8.5 için -> 8.5.12
PHP 8.4 için - 8.4.27
PHP 8.3 için - 8.3.36 (php 8.3 hiç kullanılmaması öneriliyor)
PHP 8.2 için - 8.2.35
PHP 8.1 için destek yok.

4. Neler Yapılması Gerekiyor?

a. VPS, VDS sunucu kullanıyorsanız PHP-FPM, Apache veya LiteSpeed servisleri varsa bunları yeniden başlatmanız gerekiyor.
b. Website (wordpress, joomla, laravel vs...) tarafında yapılacak bir kod düzenlemesi yok!!!
c. Paylaşımlı sunucu kullanıyorsanız, bu sorunu düzeltmek hosting sağlayıcınızın sorumluluğundadır.