GPT-5.6 Sol нашла в PHP две RCE-уязвимости PHP2Shell с оценкой 9.2

В рамках программы Patch the Planet модель GPT-5.6 Sol от OpenAI обнаружила в PHP две уязвимости удалённого выполнения кода без аутентификации (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2), затрагивающие ветки с 5.4 по 8.5. Утечка деталей произошла за день до согласованного раскрытия; PHP Foundation выпустила патчи 21 октября только для 8.2 и новее, а Cloudflare зафиксировала миллионы попыток эксплуатации.

• CVSS 9.2: RCE без аутентификации в PHP 5.4–8.5, затронуто около 70% сайтов
• Патчи вышли 21 октября только для PHP 8.2+, старые ветки остались без исправлений
• Amazon сообщила об эксплуатации за четыре дня до публичного раскрытия
• Более 30 госсервисов Британии оставались офлайн, Wikimedia и Orange ограничили доступ