Saya mulai memperhatikan kasus ini pada 19 Oktober 2026, ketika Taylor Otwell, pendiri Laravel, membagikan cuitan di X mengenai langkah mitigasi yang dilakukan tim Laravel Cloud dalam menghadapi masalah PHP di ekosistem mereka.
Cuitan tersebut menarik perhatian saya dan memunculkan pertanyaan yang lebih besar: jika platform seperti Laravel Cloud perlu menyiapkan langkah mitigasi, bagaimana dengan jutaan website lain yang bergantung pada PHP? Terlebih lagi, bagaimana dengan website yang saya kelola, layanan publik dan pemerintahan di Indonesia yang juga mungkin bergantung pada teknologi ini?
Cuitan Taylor Otwell memicu rasa penasaran saya untuk menelusuri lebih dalam dan mencari tahu di mana sebenarnya letak permasalahan ini. Namun, ada satu hal yang lebih mengejutkan: isu ini ternyata tidak hanya berkaitan dengan ekosistem Laravel, tetapi juga menyentuh ekosistem inti PHP.
Mengingat PHP digunakan secara luas dalam pengembangan web, persoalan pada ekosistem intinya berpotensi menjadi perhatian banyak pihak, mulai dari pengembang aplikasi hingga penyedia layanan infrastruktur dan hosting. Nama-nama besar seperti Cloudflare dan GoDaddy pun menjadi bagian dari penelusuran saya, bersama berbagai pihak di ekosistem Laravel yang membahas langkah mitigasi terkait isu ini.
Dari penelusuran lebih lanjut, saya menemukan dua kerentanan serius pada PHP yang berkaitan dengan cara sistem mengelola memori.
Pertama, CVE-2026-109618, yaitu masalah yang terjadi ketika PHP kehabisan memori saat memproses permintaan. Dalam kondisi tertentu, hal ini bisa menyebabkan kerusakan data di memori dan berpotensi mengganggu keamanan aplikasi.
Kedua, CVE-2026-109619, yaitu use-after-free. Sederhananya, PHP masih mencoba menggunakan ruang memori yang sebenarnya sudah dilepaskan. Kesalahan ini bisa membuat aplikasi berperilaku tidak semestinya dan menimbulkan risiko keamanan.
Mengapa isu ini perlu dianggap serius? Karena kerentanan pada PHP berpotensi memengaruhi keamanan aplikasi yang bergantung pada ekosistemnya. Itulah sebabnya, masalah seperti ini perlu mendapat perhatian dari developer hingga penyedia layanan teknologi.
Lalu, bagaimana cara mengatasinya?
Tim inti PHP telah menyediakan pembaruan keamanan untuk memperbaiki kerentanan tersebut. Salah satu langkah mitigasi yang perlu dilakukan adalah memperbarui PHP ke versi yang telah mendapatkan perbaikan (security patch).
Sumber resmi dari PHP.net
Sayangnya, PHP 8.1 Kebawah tidak menerima dukungan untuk (security patch) pada kasus ini.
Rekomendasi: Segera perbarui PHP ke versi yang telah mendapatkan perbaikan keamanan agar aplikasi tetap aman dan andal.
Saya dan tim juga masih memiliki beberapa aplikasi lawas, baik di kantor maupun di luar kantor, yang mungkin membutuhkan penyesuaian. Jadi, kita hadapi tantangan ini bersama-sama!
Namun, ada satu hal menarik dari kasus ini. PHP yang sering dianggap sebagai bahasa pemrograman jadul dan diprediksi akan mati, ternyata masih digunakan oleh hampir 70% website di dunia yang teknologi servernya diketahui. Angka ini menunjukkan bahwa PHP masih memiliki peran besar dalam ekosistem web, jauh dari anggapan bahwa popularitasnya telah berakhir.
Ini menjadi pengingat bahwa teknologi yang sudah berusia puluhan tahun bukan berarti kehilangan relevansinya. Selama terus dikembangkan dan dipelihara, teknologi lama pun masih bisa menjadi fondasi penting bagi dunia.
Semangat untuk semua developer! Kita hadapi dan selesaikan bersama. 💪