Безопасность
Разработчики PHP готовят экстренные патчи для двух критических уязвимостей
Мейнтейнеры PHP предупредили о скором выпуске исправлений для двух уязвимостей с оценкой severity 9,2 из 10; релиз ожидается примерно через 12 часов после объявления.
Об этом разработчики сообщили в понедельник и призвали всех пользователей PHP заранее подготовиться к обновлению. Они оставили за собой право выпустить патчи раньше, если подробности уязвимостей станут публичными или появятся признаки их эксплуатации.
Сообщение появилось после утечки предполагаемых деталей, которые пока не подтверждены. По данным Ars Technica, в отчёте приводилось видео инструмента PHP2Shell, который выполнял код на серверах с WordPress, MediaWiki, phpBB, Magento, Joomla, Laravel, Symphony, Drupal и WHMCS. Сам отчёт издание найти не смогло.
По словам компании watchTowr, в утечке говорилось, что проблема затрагивает все версии PHP начиная с PHP 5 (2004 год). Сама watchTowr сообщила, что подтвердила реальность уязвимостей CVE-2026-109618 и CVE-2026-109619.
- Две уязвимости, оценка 9,2 из 10
- CVE-2026-109618 и CVE-2026-109619
- По данным watchTowr, затронуты версии начиная с PHP 5
Источники
- Ars Technica: PHP warns it plans to release 2 emergency patches imminently · 21 октября 2026, 05:12
Текст подготовлен автоматически по материалам источников и может содержать неточности.