A equipe de desenvolvimento do PHP anunciou a liberação imediata da versão PHP 8.2.35. Esta atualização é considerada uma versão de segurança que corrige duas vulnerabilidades críticas (CVE-2026-109618, CVE-2026-109619) que podem permitir a execução remota de código não autenticado. É fortemente recomendado que todos os usuários do PHP 8.2 realizem a atualização imediatamente.

"Não há mitigiações completas, a atualização é a única escolha segura", alertou a equipe em seu comunicado. Para mais informações sobre as falhas de segurança, os usuários devem consultar o aviso de segurança disponibilizado.

Vale destacar que o PHP 8.2 atingirá o fim da sua vida útil em 31 de dezembro de 2026 e não receberá mais correções de segurança após essa data. Portanto, os usuários devem planejar a migração para uma versão suportada o quanto antes.

Para downloads da versão PHP 8.2.35, os interessados podem acessar a página de downloads, onde também estão disponíveis os fontes e binários para Windows. A lista de alterações pode ser consultada no ChangeLog.