Tools gratis

Cek versi PHP & Node.js

PHP dan Node.js terus merilis perbaikan untuk celah serius. Masukkan domain Anda, kami lihat versi PHP atau Node.js yang ditunjukkan website Anda ke setiap pengunjung, lalu kami bandingkan dengan rilis keamanan terbaru.

Kami membuka halaman depan website Anda satu kali, sama seperti pengunjung biasa. Kami hanya membaca apa yang dikirim server ke setiap pengunjung: header, nama cookie, dan tag generator halaman. Kami tidak mencoba masuk, tidak menguji celahnya, dan tidak menyimpan hasilnya. Kebijakan privasi

Ini cek pasif atas informasi yang terlihat publik, bukan uji keamanan. Hasil "tidak bisa dipastikan" atau "sudah berisi perbaikan" bukan jaminan: versi bisa disembunyikan, dan celah lain bisa saja ada.

Rilis keamanan yang kami pakai sebagai pembanding

Rilis keamanan PHP dan Node.js tanggal 21 Oktober 2026. Setiap ada rilis keamanan baru, pembandingnya kami perbarui.

PHP

Dua celah kritis (CVE-2026-109618, CVE-2026-109619, CVSS v4 9.2) bisa membuat penyerang menjalankan kode di server dari jarak jauh. Diperbaiki di 8.2.35, 8.3.36, 8.4.27, atau 8.5.12; semua versi yang lebih lama di seri tersebut terdampak.

PHP 8.2 tidak lagi mendapat perbaikan keamanan setelah 31 Desember 2026. Rencanakan pindah ke seri yang lebih baru.

Node.js

Satu celah tingkat tinggi (CVE-2026-111497) di bagian pembuka data Brotli bisa memungkinkan kode dijalankan dari jarak jauh. Diperbaiki di 22.23.4, 24.22.1, atau 26.12.1. Versi yang sudah End-of-Life selalu terdampak.

Baca penjelasan lengkapnya →

Apa saja yang kami periksa

  • Header X-Powered-By dan Server, yang sering menyebut versi (PHP/8.4.26).
  • Nama cookie yang dipasang PHP dan framework Node.js, seperti PHPSESSID atau connect.sid (namanya saja, isinya tidak).
  • Alamat berakhiran .php di pengalihan halaman depan Anda.
  • Tag generator dari CMS yang berjalan di PHP, seperti WordPress, Joomla, atau Drupal.