# PHP और Node.js ने 21 Oct 2026 को जारी किए अहम सुरक्षा अपडेट

> दोनों रनटाइम में रिमोट कोड एक्ज़ीक्यूशन की खामियां ठीक की गईं; Devin का नया प्लगइन प्रभावित रिपॉज़िटरी में पैच लगाने की प्रक्रिया स्वचालित कर सकता है।

Oossa · 2026-10-22 · https://oossa.com/hi/php-and-node-js-release-critical-security-patches-on-oct-21-2026

21 October 2026 को PHP और Node.js प्रोजेक्ट्स ने ऐसे अपडेट जारी किए, जो रिमोट कोड एक्ज़ीक्यूशन की गंभीर खामियों को ठीक करते हैं। PHP की PHP2Shell खामियां (CVE‑2026‑109618, CVE‑2026‑109619) वेब सर्वर वाले सभी सेटअप को प्रभावित करती हैं और इन्हें संस्करण 8.2.35, 8.3.36, 8.4.27 और 8.5.12 में ठीक किया गया है। Node.js ने दस CVE ठीक किए, जिनमें Brotli डिकोडर का एक एक्सप्लॉइट (CVE‑2026‑111497) भी शामिल है। ये सुधार संस्करण 22.23.4, 24.22.1 और 26.12.1 में उपलब्ध हैं। टीमों को ये पैच लागू करने में मदद देने के लिए, ब्लॉग Devin कोडिंग एजेंट का ओपन-सोर्स “Vulnerability Fixes” प्लगइन पेश करता है। यह रिपॉज़िटरी की सूची बनाता है, मंज़ूरी मांगता है, सत्यापित संस्करणों पर अपडेट करता है, टेस्ट चलाता है और हर रिपॉज़िटरी के लिए एक पुल रिक्वेस्ट खोलता है।

## तथ्य

- PHP में ठीक किए गए संस्करण: 8.2.35, 8.3.36, 8.4.27, 8.5.12
- Node.js में ठीक किए गए संस्करण: 22.23.4, 24.22.1, 26.12.1

## यह क्यों मायने रखता है

ऑप्स टीमें उन PHP और Node सेवाओं को तेज़ी से सुरक्षित कर सकती हैं जिनकी खामियों का सक्रिय रूप से फायदा उठाया जा रहा है—इससे सेवा बाधित होने और डेटा में सेंध का जोखिम घटता है।

## स्रोत और संदर्भ

1. [Fixing Critical Node & PHP Flaws](https://windsurf.com/blog/vulnerability-fixes-plugin) – Windsurf, 2026-10-21

अंतिम अपडेट: 2026-10-22