21 октября 2026 года проект PHP выпустил экстренные исправления для двух критических уязвимостей удаленного выполнения кода (RCE) в основной среде выполнения PHP, отслеживаемых как CVE-2026-109618 и CVE-2026-109619 и объединенных под названием PHP2Shell. Обе имеют рейтинг 9.2 (Критический) по шкале CVSS v4.0, и обе позволяют неаутентифицированному злоумышленнику выполнять код на уязвимом сервере. Исправленные […]