# PHP وNode.js يصدران تحديثات أمنية حرجة في 21 أكتوبر 2026

> عالجت بيئتا التشغيل ثغرات لتنفيذ التعليمات البرمجية عن بُعد؛ وتتيح إضافة جديدة لـDevin أتمتة تطبيق التصحيحات على المستودعات المتأثرة.

Oossa · 2026-10-22 · https://oossa.com/ar/php-and-node-js-release-critical-security-patches-on-oct-21-2026

في 21 أكتوبر 2026، أصدرت مشروعا PHP وNode.js تحديثات لسد ثغرات حرجة تتيح تنفيذ التعليمات البرمجية عن بُعد. تؤثر ثغرات PHP2Shell في PHP (CVE‑2026‑109618 وCVE‑2026‑109619) في جميع إعدادات خوادم الويب، وقد عولجت في الإصدارات 8.2.35 و8.3.36 و8.4.27 و8.5.12. أما Node.js، فعالجت عشرة أرقام تعريف للثغرات الأمنية (CVE)، من بينها ثغرة لاستغلال وحدة فك ترميز Brotli (CVE‑2026‑111497)، في الإصدارات 22.23.4 و24.22.1 و26.12.1. ولمساعدة الفرق على تطبيق هذه التصحيحات، تعلن المدونة عن إضافة مفتوحة المصدر باسم «Vulnerability Fixes» لوكيل البرمجة Devin، تحصر المستودعات، وتطلب الموافقة، وتحدّثها إلى إصدارات تم التحقق منها، ثم تجري الاختبارات وتفتح طلب سحب لكل مستودع.

## الحقائق

- إصدارات PHP التي عالجت الثغرات: 8.2.35 و8.3.36 و8.4.27 و8.5.12
- إصدارات Node.js التي عالجت الثغرات: 22.23.4 و24.22.1 و26.12.1

## لماذا يهم

يمكن لفرق العمليات تأمين خدمات PHP وNode بسرعة، إذ يجري استغلال الثغرات فيها بالفعل، ما يقلل مخاطر التوقف والاختراق.

## المصادر والمراجع

1. [Fixing Critical Node & PHP Flaws](https://windsurf.com/blog/vulnerability-fixes-plugin) – Windsurf, 2026-10-21

آخر تحديث: 2026-10-22