56 млн отпечатков PHP не означают уязвимые хосты

Анализ ZoomEye показал 56,8 млн совпадений по app="PHP" и 5,5 млн по app="Node.js", но это отпечатки наличия рантайма, а не уязвимых версий. На фоне PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2) такие цифры нельзя использовать как оценку числа уязвимых систем.

• Запрос app="PHP" дал 56 809 811 совпадений, app="Node.js" — 5 522 163
• Заголовок http.header.server="Node.js" дал лишь 155 совпадений
• PHP2Shell: CVE-2026-109618 и CVE-2026-109619 с рейтингом 9.2
• Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35