Для PHP выпустили обновления, закрывающие две уязвимости, которые могут позволить злоумышленнику удалённо выполнить код без авторизации. Как сообщает IT Home, до раскрытия ошибок разработчики PHP около двух месяцев согласовывали исправления с исследователями безопасности, OpenAI и другими участниками. Уязвимости получили номера CVE-2026-109618 и CVE-2026-109619; оценка каждой по шкале CVSS v4.0 составляет 9,2 балла. По данным издания, одну из ошибок компания Calif обнаружила с помощью модели OpenAI GPT-5.6 Sol. Компания Wiz независимо сообщила о связанной уязвимости. Проверкой ошибок, подготовкой исправлений и выпуском версий занимались сопровождающие PHP...