Команда разработчиков PHP объявила о выпуске экстренных обновлений для устранения двух критических уязвимостей, получивших идентификаторы CVE-2026-109618 и CVE-2026-109619. Обе ошибки классифицированы как возможность удаленного выполнения кода.
Официальный релиз патчей запланирован на среду, 21 октября, в 14:00 по всемирному координированному времени. Согласно оценке PHP, уязвимости имеют уровень опасности 9,2 по шкале CVSS v4.0, хотя сторонние исследователи указывают на более высокие показатели.
Детали уязвимостей попали в публичный доступ до официального раскрытия, что вынудило разработчиков ускорить процесс выпуска исправлений. Компания watchTowr подтвердила наличие проблем и сообщила о потенциальном влиянии на различные версии PHP.
Провайдеры инфраструктуры, включая Cloudflare, зафиксировали первые признаки попыток эксплуатации данных уязвимостей. Администраторам рекомендуется подготовить серверы к установке обновлений сразу после их официального выхода.
