CVE-2026-109618 CVE-2026-109619

Обнаружены критические уязвимости CVE-2026-109618 и CVE-2026-109619 (оценка 9,2/10). Они позволяют злоумышленнику удалённо выполнить свой код на сервере без логина и пароля — возможен полный захват сайта и кража данных.

Затронуты: большинство версий PHP, используемых для веб-запросов (PHP-FPM, Apache mod_php, php-cgi и др.).

Исправления доступны в следующих версиях PHP: 8.5.12 8.4.27 8.3.36 8.2.35