Thông báo về các lỗ hổng PHP gần đây

Tác giả: Randall Williams, Michael Young và Mark Bierman

CẬP NHẬT: 22/10/2026

Vào ngày 21 tháng 10 năm 2026, Dự án PHP (PHP Project) đã công bố các bản cập nhật nhằm khắc phục hai lỗ hổng bảo mật mức độ nghiêm trọng (critical) được định danh là CVE-2026-109618 và CVE-2026-109619.

Các mã CVE này đã thu hút sự chú ý đáng kể từ truyền thông, khiến nhiều khách hàng đặt câu hỏi về việc phần mềm ArcGIS có thể bị ảnh hưởng như thế nào.

• Esri không sử dụng PHP trong dịch vụ SaaS ArcGIS Online, do đó không bị ảnh hưởng.

• Các sản phẩm nền tảng của ArcGIS Enterprise (Server, Portal, Data Store) và ArcGIS Pro không bị ảnh hưởng.

  • LƯU Ý: Một số sản phẩm ArcGIS có đi kèm các đoạn mã ví dụ bằng PHP, tuy nhiên khách hàng sẽ cần tự triển khai hạ tầng dịch vụ PHP riêng để các mã này thực thi – Khách hàng cần cập nhật bản vá PHP cho chính hạ tầng dịch vụ PHP do mình tự triển khai, chứ không phải cho các thành phần của Esri.

• Nếu có bất kỳ sản phẩm ArcGIS nào bị ảnh hưởng, thông tin bổ sung sẽ được cập nhật thêm tại đây.