В конце октября команда PHP выпустила экстренное обновление. Оно закрывает две критические уязвимости в ядре языка: CVE-2026-109618 и CVE-2026-109619. Обе получили 9,2 балла из 10 по шкале CVSS v4.0 и позволяют выполнить произвольный код на сервере. Инструмент для эксплуатации попал в сеть вместе с анонсом. Исправления от вендора вышли в первую очередь для официально поддерживаемых версий 8.2–8.5. Для других версий разработчики выпустили лишь минимальные бэкпорты исходного кода, которые позволяют собрать патч вручную...