Временные ограничения на загрузку файлов: меры безопасности от хостинг‑провайдера

Уважаемые клиенты и партнёры!

Мы хотим проинформировать вас о временных технических ограничениях, введённых на наших площадках в целях безопасности.

Причина ограничений

Нам поступило уведомление от хостинг‑провайдера о критических уязвимостях в PHP — CVE‑2026‑109618 и CVE‑2026‑109619. Данные уязвимости потенциально позволяют злоумышленникам выполнять bash‑команды на веб‑серверах, где работают PHP‑скрипты.

Какие меры приняты

Для защиты сайтов наших клиентов на виртуальном хостинге были введены временные ограничения на загрузку файлов через механизм multipart/form-data. Это необходимая мера, которая снижает риски эксплуатации уязвимостей до выхода официальных исправлений.

Возможные последствия для работы сайтов

Из‑за этих ограничений на некоторых сайтах могут наблюдаться сбои. В частности, возможны проблемы со следующими функциями:

• формы загрузки файлов;
• отдельные функциональные модули, использующие загрузку файлов;
• другие элементы, задействующие механизмы multipart/form-data в PHP.

Просим вас учитывать это при работе с сайтами и планировании обновлений.

Когда ограничения будут сняты

Ограничения носят временный характер. Как только будут выпущены официальные патчи и обновлены поддерживаемые версии PHP, мы сразу же снимем эти меры и восстановим полный функционал.

Мы держим ситуацию на контроле и оперативно сообщим о снятии ограничений.

Что делать при возникновении вопросов

Если у вас возникли вопросы или вы заметили нестандартное поведение на сайте — пожалуйста, свяжитесь с нашей службой поддержки. Мы готовы помочь и предоставить необходимые разъяснения.

С уважением,команда компании «Галактика»