Критические уязвимости в PHP: CVE-2026-109618 и CVE-2026-109619
Разработчики PHP выпустили экстренные обновления для устранения двух критических уязвимостей, позволяющих удалённое выполнение кода на любом PHP-сайте. Уязвимости CVE-2026-109618 и CVE-2026-109619 затрагивают все версии PHP начиная с 5.4 и не требуют наличия функционала загрузки файлов для эксплуатации. Патчи доступны: PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35. Узнайте, как защитить свой сервер и какие временные меры защиты существуют.