This is an old revision of the document!
C2026D22: Spoedupdate Nginx webserver ivm CVE-2026-40701 use-after-free
(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)
Op woensdag 21 oktober 2026 is een spoedupdate aan de Hosting&Streaming php-fpm images en webservers uitgevoerd, in verband met een kwetsbaarheid in php die kan leiden tot remote code execution. Op CHP zijn nieuwe php-fpm images beschikbaar gesteld en de bij H&S draaiende php instances zijn ge-update naar de nieuwste versies.
Gewijzigde tags in CHP
De volgende tags zijn gewijzigd:
| base | tag | wijst naar |
|---|---|---|
registry.npohosting.nl/npohosting/php-fpm | 8.4, 8.4.27, latest | php-8.4.27 |
registry.npohosting.nl/npohosting/php-fpm | 8.3, 8.3.36 | php-8.3.36 |
registry.npohosting.nl/npohosting/php-fpm | 8.2, 8.2.35 | php-8.2.35 |
In verband met de ernst van de kwetsbaarheid (remote code execution) raden we alle gebruikers van de ze images aan zo snel mogelijk naar deze versies te updaten.
Bereikbaarheid
Team Hosting&Streaming is gedurende al het onderhoud via de normale kanalen bereikbaar. Zie de contact pagina.