Aturan

Pasaran ini akan diselesaikan dengan hasil "Ya" jika kerentanan kritis pada PHP pertama kali diungkapkan kepada publik antara pembuatan pasaran dan 31 Desember 2026, 23.59 ET, serta memenuhi semua persyaratan di bawah ini sebelum tenggat tersebut. Jika tidak, pasar ini akan diselesaikan sebagai "Tidak". Pengungkapan kepada publik berarti informasi yang tersedia untuk umum dan cukup untuk mengidentifikasi kerentanan tertentu, baik melalui imbauan resmi, publikasi peneliti, kebocoran, maupun commit kode publik. Peringatan umum tentang kerentanan yang tidak disebutkan secara spesifik saja tidak akan memenuhi syarat. Kerentanan yang telah diungkapkan kepada publik sebelum pembuatan pasaran tidak akan memenuhi syarat hanya karena memperoleh pengenal CVE atau skor yang memenuhi syarat selama periode pasaran. Kerentanan yang memenuhi syarat harus berdampak pada PHP itu sendiri (interpreter PHP dan ekstensi yang disertakan dalam kode sumber resmi php-src), harus diberi pengenal CVE yang tersedia untuk publik, dan harus menerima skor dasar CVSS yang dipublikasikan secara publik sebesar 9.0 atau lebih tinggi (menurut versi CVSS mana pun) dari proyek PHP atau National Vulnerability Database (NVD) AS. Kerentanan yang hanya berdampak pada versi PHP yang tidak lagi didukung atau ekstensi opsional yang disertakan tetap memenuhi syarat jika persyaratan lainnya terpenuhi. Ekstensi yang didistribusikan secara terpisah dari php-src (misalnya melalui PECL) tidak memenuhi syarat. Skor yang memenuhi syarat dari salah satu sumber sudah cukup, terlepas dari skor yang lebih rendah dari sumber lainnya atau menurut versi CVSS lain. Hanya skor yang diterbitkan oleh NVD sendiri (dengan atribusi kepada NIST) atau oleh proyek PHP yang akan dihitung; skor yang ditampilkan oleh NVD tetapi diatribusikan kepada organisasi lain tidak memenuhi syarat. Setelah semua persyaratan terpenuhi selama periode pasaran, revisi skor selanjutnya tidak akan memengaruhi penyelesaian. CVE-2026-109618 dan CVE-2026-109619 ("PHP2Shell") tidak memenuhi syarat. Kerentanan pada perangkat lunak pihak ketiga yang ditulis dalam PHP atau berjalan di PHP (misalnya WordPress, Laravel, Drupal, plugin, atau framework dan pustaka lainnya) tidak memenuhi syarat. Sumber utama untuk penyelesaian pasaran ini adalah informasi resmi dari proyek PHP (termasuk php.net dan imbauan keamanan GitHub php-src) serta NVD (https://nvd.nist.gov); namun, konsensus dari pemberitaan tepercaya juga dapat digunakan.

Terjemahan mesin. Jika ada perselisihan, teks asli yang berlaku.