2026-10-21 - Дэвид Рунге
Версии PHP до 8.5.12 и 8.3.36 подвержены влиянию CVE-2026-109618 и CVE-2026-109619 , которые позволяют удалённое выполнение кода.
Для любой системы, публично предоставляющей PHP-приложение с помощью предыдущей версии PHP, мы призываем пользователей немедленно обновить эти системы до последней доступной версии PHP (php ≥ 8.5.12 и php-legacy ≥ 8.3.36).
Примечание: Для получения дополнительной информации и инструкций, пожалуйста, обратитесь к Arch Linux Security Advisories ASA-202610-1 и ASA-202610-2.
Оригинал новости