RCE sérülékenység a PHP 8.5.11-es verziójában / A MúzeumDigitár ideiglenes leállása

Ahogy az a hírekben is megjelent, két kritikus távoli kódfuttatási (RCE) sérülékenységet fedeztek fel az összes olyan PHP verzióban, amely tegnapig elérhető volt. További részletek a hírekben (Official Statement, Bleeping Computer).

A MúzeumDigitár szinte egésze a PHP legfrissebb stabil kiadásán, a PHP 8.5-ön fut. Az általunk követett (és a hivatalos PHP projekt által is ajánlott) csomagforrások alapján a legfrissebb elérhető verzió a PHP 8.5.11, amely még sérülékeny. A PHP csapata már kiadott egy javítást a biztonsági résekre, de az a csomagkezelőkben még nem érhető el.

Ezért a MúzeumDigitár szolgáltatásait ideiglenesen leállítjuk, amíg az új, javított verzió a megszokott módon elérhetővé nem válik. Bízunk benne, hogy a problémát néhány órán belül elhárítják (mivel a javítás elviekben már elkészült), de természetesen mi is csak reménykedni tudunk.

Frissítés: 2026. október 21-én 23:00 órakor a javításokat telepítettük, így a MúzeumDigitár minden korábban leállított szolgáltatása ismét elérhető.