PHP išleido skubius pataisymus dviem kritinėms nuotolinio kodo vykdymo spragoms
Spalio 21 dieną PHP išleido skubius pataisymus dviem kritinėms neautentifikuotoms nuotolinio kodo vykdymo spragoms – CVE-2026-109618 ir CVE-2026-109619. Šios spragos bendrai vadinamos PHP2Shell.
Abiem pažeidžiamumams suteiktas 9,2 balo CVSS v4.0 įvertinimas.
Pataisymai įtraukti į PHP 8.2.35, 8.3.36, 8.4.27 ir 8.5.12 versijas.

