Docker: PHP2Shell и сертификаты eMudhra требуют пересборки образов

Docker объяснила, что контейнеры хранят собственное хранилище сертификатов и версию PHP в слоях образа, поэтому перезапуск пода не устраняет уязвимости PHP2Shell (CVE-2026-109618 и CVE-2026-109619) и скомпрометированные промежуточные сертификаты eMudhra. Образ dhi.io/php пересобрали на исправленном PHP 22 октября, за 48 часов система выполнила 16 567 сборок.

• PHP2Shell — две критические уязвимости PHP с выполнением кода без аутентификации
• PHP используют около 69% сайтов с известным серверным языком
• 8 промежуточных сертификатов eMudhra имели вычислимые приватные ключи
• За 48 часов DHI выполнила 16 567 сборок пакетов и образов