Как убедиться, что патч PHP2Shell действительно применён

Критические уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619, CVSS 9.2) закрыты в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 от 21 октября. Обновления пакета недостаточно: нужно перезапустить все PHP-воркеры, пересобрать контейнеры и проверить версию на боевом сервере, а также отключить session.upload_progress.

• Уязвимости CVSS 9.2 закрыты в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35
• Старые PHP-FPM и Apache-воркеры продолжают работать до перезапуска
• На Ubuntu и Debian номер версии PHP не меняется из-за бэкпортов
• Рекомендуется отключить session.upload_progress.enabled