Išleistos PHP pataisos dėl dviejų kritinių „PHP2Shell“ pažeidžiamumų
PHP išleido pataisas dėl dviejų kritinių „PHP2Shell“ pažeidžiamumų. Vienas jų – CVE-2026-109618 – leidžia nuotolinį kodo vykdymą dėl netinkamo atminties išsekimo situacijų apdorojimo.
Pataisos išleistos PHP 8.5.12, 8.4.27, 8.3.36 ir 8.2.35 versijose.
Iš pradžių šių pažeidžiamumų viešinimą buvo planuota koordinuoti 2026 m. spalio 22 d., tačiau informacija internete nutekėjo spalio 20 d. Dėl to pataisos buvo išleistos anksčiau – spalio 21 d.
