Resumo
O PHP 8.2.35 corrige as vulnerabilidades CVE-2026-109618 e CVE-2026-109619 na linha 8.2. O anúncio orienta atualizar imediatamente porque as falhas podem permitir execução remota de código sem autenticação. A publicação também informa o encerramento do suporte dessa linha em 31 de dezembro de 2026.
Novidades
As notas não acrescentam recursos da linguagem nesta atualização de segurança.
Melhorias
O ChangeLog concentra esta versão na correção do núcleo, sem melhorias independentes.
Correções
- PHP 8.2.35 — Segurança: o núcleo recebe a correção da corrupção do estado interno associada às duas vulnerabilidades anunciadas.
Ponto de Atenção
A atualização corrige as falhas anunciadas, mas não estende o suporte do PHP 8.2. Prepare a migração para uma linha suportada considerando a data de encerramento informada pelo projeto. Teste sugerido: confira o pacote corrigido no processo web e execute os testes da aplicação. Valide a migração de linha separadamente.
Notas da versão
O release oficial do PHP 8.2.35 foi publicado em 21/10/2026 às 14h09 UTC como versão estável. O ChangeLog da 8.2.35 indica 22/10/2026. A data deste registro segue o GitHub. O aviso de segurança reúne as orientações para atualizar.