PHP
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
PHP 8.5 es una versión estable, publicada el 20 de noviembre de 2025. Recibe parches de seguridad hasta el 31 de diciembre de 2029. La última versión puntual publicada es la 8.5.9, del 30 de julio de 2026.
Seguimos 5 avisos que afectan a PHP. Son los avisos del producto: no están filtrados por versión.
PHP
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
PHP
El escapado incorrecto de barras invertidas en parámetros proporcionados por el atacante permitiría una inyección SQL trivial en versiones de PHP desde 8.2.* antes de 8.2.33, desde 8.3.* antes de…
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
PHP
Entradas proporcionadas por el atacante a bccomp() podrían provocar una escritura fuera de límites con corrupción de stack y heap en versiones de PHP desde 8.4.* antes de 8.4.24 y desde 8.5.* antes…
Sin parche todavía.
PHP
Los enlaces simbólicos circulares en archivos phar podrían provocar una recursión sin límite, agotando el stack de C y provocando el bloqueo del proceso PHP, en versiones de PHP desde 8.2.* antes de…
Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.
PHP
vulnerabilidades de php8.1, php8.3, php8.5
Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.
Fechas de endoflife.date, publicadas bajo licencia CC BY 4.0. Esta ficha se genera automáticamente y no sustituye al calendario oficial del proyecto; así se elabora la lista.
Estas son las fechas del proyecto original. Debian, Ubuntu y RHEL congelan una versión al publicar cada release y le retroportan los parches de seguridad durante todo el ciclo de la distribución, así que un paquete que aquí figura fuera de soporte puede seguir recibiendo correcciones por la vía de tu distribución. Lo que manda entonces es el calendario de la distribución.