PHP готовит экстренные обновления безопасности: потенциальная возможность удалённого выполнения кода на серверах
Команда PHP предупредила о выпуске двух критических исправлений безопасности. Администраторам рекомендуется заранее подготовить инфраструктуру к обновлению: опубликованные сведения об уязвимостях указывают на потенциальную возможность удалённого выполнения кода на серверах.
Две критические уязвимости
Разработчики PHP объявили о подготовке экстренных обновлений для двух уязвимостей — CVE-2026-109618 и CVE-2026-109619. Каждая из них получила оценку критичности 9,2 из 10 по CVSS v4.0.
Согласно официальному уведомлению, выпуск исправлений запланирован на 21 октября 2026 года, 14:00 UTC. Разработчики оставили за собой право опубликовать обновления раньше.
Технические подробности и перечень исправленных версий PHP должны быть опубликованы вместе с обновлениями.
( читать дальше... )
>>> Подробности (arstechnica.com)
