# PHP و Node.js وصله‌های امنیتی حیاتی منتشر کردند

> هر دو محیط اجرایی آسیب‌پذیری‌های اجرای کد از راه دور را برطرف کردند؛ افزونه‌ای تازه برای Devin می‌تواند فرایند وصله‌کردن مخازن آسیب‌دیده را خودکار کند.

Oossa · 2026-10-22 · https://oossa.com/fa/php-and-node-js-release-critical-security-patches-on-oct-21-2026

در 21 اکتبر 2026، پروژه‌های PHP و Node.js به‌روزرسانی‌هایی منتشر کردند که باگ‌های حیاتیِ اجرای کد از راه دور را برطرف می‌کنند. آسیب‌پذیری‌های PHP2Shell در PHP (CVE‑2026‑109618, CVE‑2026‑109619) همه پیکربندی‌های ارائه‌دهنده وب را تحت‌تأثیر قرار می‌دهند و در نسخه‌های 8.2.35، 8.3.36، 8.4.27 و 8.5.12 برطرف شده‌اند. Node.js نیز ده آسیب‌پذیری CVE، از جمله اکسپلویتی در رمزگشای Brotli (CVE‑2026‑111497)، را در نسخه‌های 22.23.4، 24.22.1 و 26.12.1 برطرف کرده است. برای کمک به تیم‌ها در نصب این وصله‌ها، این وبلاگ از افزونه متن‌باز «Vulnerability Fixes» برای عامل کدنویسی Devin خبر می‌دهد؛ افزونه‌ای که مخازن را فهرست می‌کند، تأیید می‌گیرد، نسخه‌ها را به نسخه‌های تأییدشده ارتقا می‌دهد، آزمون‌ها را اجرا می‌کند و برای هر مخزن یک درخواست ادغام باز می‌کند.

## حقایق

- نسخه‌های اصلاح‌شده PHP: 8.2.35، 8.3.36، 8.4.27، 8.5.12
- نسخه‌های اصلاح‌شده Node.js: 22.23.4، 24.22.1، 26.12.1

## چرا مهم است

تیم‌های عملیات می‌توانند به‌سرعت سرویس‌های PHP و Node را که هدف حمله‌های فعال هستند ایمن کنند و خطر اختلال در سرویس و نفوذ را کاهش دهند.

## منابع و ارجاع‌ها

1. [Fixing Critical Node & PHP Flaws](https://windsurf.com/blog/vulnerability-fixes-plugin) – Windsurf, 2026-10-21

آخرین به‌روزرسانی: 2026-10-22