Handlungsbedarf: PHP-Update für DIGAS REST-Server

Im Zusammenhang mit aktuell bekannt gewordenen kritischen PHP-Sicherheitslücken bitten wir alle IT-Dienstleister, die einen REST-Server zur Anbindung der DIGAS Apps betreiben, den eingesetzten PHP-Versionsstand zu überprüfen.

Die notwendigen Sicherheitskorrekturen stehen für die relevanten PHP-Versionen zur Verfügung.

Für den DIGAS REST-Server sind folgende aktualisierte Versionen freigegeben:

PHP 8.4.27
PHP 8.3.36
PHP 8.2.35

Bitte aktualisieren Sie ältere Versionsstände entsprechend.

Empfehlung von DIGAS: Wenn keine technischen Abhängigkeiten dagegensprechen, sollte PHP 8.4.27 eingesetzt werden. Damit vermeiden Sie zugleich eine kurzfristig notwendige weitere Umstellung, da der Security-Support für PHP 8.2 bereits am 31.12.2026 endet.