Сканеры и ИИ-агенты ошибочно оценивают исправления PHP2Shell

После раскрытия уязвимостей PHP2Shell (CVE-2026-109618 и CVE-2026-109619) сканеры и ИИ-агенты дают неверные ответы в обе стороны: исправленные сборки Ubuntu, RHEL и Chainguard показываются уязвимыми, а ветки PHP 8.1 и старше — «не затронутыми», хотя исправления для них выпущены вплоть до 5.4.

• Исправления вышли в PHP 8.2.35, 8.3.36, 8.4.27 и 8.5.12
• Ubuntu и RHEL сохраняют старые номера версий, ломая сравнение с upstream
• Запись CVE-2026-109618 не указывает ветки PHP 8.1 и старше как уязвимые
• Проверять нужно версию пакета и перезапуск процессов PHP-FPM