تم تحديد ثغرة حرجة في حزمة php-pecl-http، تؤثر على الأنظمة التي تعمل بنظام Ubuntu 16.04 LTS مع الإصدار 3.0.1-0ubuntu5+esm1. تسمح هذه الثغرة للمهاجمين عن بُعد باستغلال ارتباك النوع في معلمات طلبات HTTP، مما قد يؤدي إلى تعطل PHP أو تنفيذ تعليمات برمجية عشوائية.
تم تعيين درجة CVSS للثغرة بقيمة 9.0، مما يشير إلى طبيعتها الحرجة. تم الكشف عنها في 11 نوفمبر 2026.
يمكن أن تُستغل الثغرة من قبل مهاجم عن بُعد. يُنصح المستخدمون بشدة بتحديث أنظمتهم للتخفيف من هذه المخاطر.
يتوفر تحديث أمني لمعالجة هذه المشكلة من خلال تحديث النظام القياسي. يُحث المستخدمون على تطبيق هذا التحديث فوراً لحماية أنظمتهم من الاستغلال المحتمل.