team.blue
Dandomain Scannet Curanet Wannafind
Sikkerhedsopdatering · PHP

Din PHP er opdateret, også selvom versionsnummeret er det samme.

Vi har lukket to meget omtalte sikkerhedshuller i PHP. På dele af vores servere er rettelsen lagt ind uden at ændre versionsnummeret. Her forklarer vi hvorfor, og hvordan du selv kan se, at du er beskyttet.

Hvorfor står der stadig den „gamle“ version?

De fleste artikler siger: Tjek din PHP-version. Er den under 8.2.35, er du sårbar. Det passer for servere, der henter PHP direkte fra PHP-projektet. Mange af vores servere kører CloudLinux, og CloudLinux retter fejlen ved at lægge reparationen ind i den version, du allerede har. Det kaldes en backport.

Derfor ændrer selve PHP-versionen sig ikke. Det er kun et lille tal bagerst, udgivelsesnummeret, der går op.

Eksempel: PHP 8.2 på CloudLinux
8.2.34 PHP-versionenDen er uændret, og det er helt i orden.
-7 CloudLinux-udgavenHer ligger rettelsen. Det nye nummer betyder „repareret“.

Tænk på det som en tilbagekaldelse af en bil: Værkstedet skifter den defekte del, men bilen er stadig samme model og årgang. Versionsnummeret fortæller, hvilken model du har, ikke om reparationen er lavet.

Sådan tjekker du det selv

Kig efter disse tegn. Er bare ét af dem til stede, er din PHP opdateret.

1

En ny linje

I oversigten fra phpinfo() findes en linje, der hedder:

memory_hard_limit_percent
2

Ny byggedato

„Build Date“ er 19. oktober 2026 eller senere, fx:

Build Date: Oct 21 2026 13:26:44
3

Ny PHP-version

Serveren kører en af disse versioner eller nyere:

8.5.12 · 8.4.27 · 8.3.36 · 8.2.35

Versionsnummeret alene kan ikke afgøre det. Derfor er tegn 1 og 2 de vigtigste på CloudLinux.

  1. Lav en ny tekstfil med navnet info.php, og indsæt denne linje: 
    <?php phpinfo();
  2. Upload filen til samme mappe som din forside (typisk www) via FTP eller filhåndteringen i dit kontrolpanel.
  3. Åbn https://ditdomæne.dk/info.php i din browser.
  4. Tryk Ctrl+F (⌘+F på Mac) og søg efter memory_hard_limit_percent eller Build Date. Se vores vejledning med markeringer, så du ved, hvad du skal kigge efter.
  5. Slet filen igen, når du har tjekket.
phpinfo() viser mange detaljer om din server. Lad aldrig filen ligge fremme. Slet den, så snart du har tjekket.

Spørgsmål og svar

Skal jeg selv gøre noget?

Nej. Har du dit website hos os, har vi allerede installeret rettelsen. Tjekket ovenfor er kun til dig, der gerne vil se det med egne øjne.

Nyhederne siger, at jeg skal have 8.2.35. Jeg har 8.2.34. Er jeg sårbar?

Ikke nødvendigvis. 8.2.35 er den version, PHP-projektet selv har udgivet med rettelsen. CloudLinux har lagt præcis den samme rettelse ind i 8.2.34. Brug et af de tre tegn ovenfor til at se, om din version er rettet.

Jeg kører en gammel PHP-version som 7.4 eller 5.6. Er den også rettet?

Ja, CloudLinux har også rettet de ældre versioner. PHP-projektet selv udgiver ikke længere rettelser til dem, så her findes der ikke noget „nyt“ versionsnummer at kigge efter. Brug i stedet tegn 1 eller 2. Vi anbefaler dog altid at opgradere til en nyere PHP-version, når dit website kan.

Hvad er en backport?

At tage en rettelse fra en nyere version og lægge den ind i en ældre. Fordelen er, at dit website ikke risikerer at gå i stykker pga. andre ændringer i en ny version. Du får kun sikkerhedsrettelsen.

Jeg kan ikke finde nogen af tegnene. Hvad nu?

Kontakt vores support og fortæl, hvilket domæne det drejer sig om. Så tjekker vi serveren og vender tilbage.

Den tekniske baggrund findes hos CloudLinux: PHP CVE-2026-109618 and CVE-2026-109619 (engelsk).