PHP предупредила о двух критических уязвимостях и готовит экстренные патчи

Команда безопасности PHP предупредила администраторов о двух критических уязвимостях с оценкой 9,2 по CVSS v4.0 и выпустит экстренные обновления 21 октября в 14:00 UTC. По данным watchTowr, это RCE-уязвимости CVE-2026-109618 и CVE-2026-109619, затрагивающие PHP 5, 6, 7 и 8; информация о них утекла до запланированного раскрытия.

• Две уязвимости получили оценку 9,2 по CVSS v4.0
• Патчи выйдут 21 октября в 14:00 UTC
• watchTowr: RCE затрагивают PHP 5, 6, 7 и 8
• Технические детали и версии не раскрыты до релиза