Разработчики PHP предупредили о третьей уязвимости, позволяющей при определённых условиях запускать чужой код на веб-сервере. Новую проблему обнаружили всего через два дня после экстренного закрытия двух критических дыр. Однако срочного исправления на этот раз не будет.
Кирилл Русаков
с 23.10.2026
Практикующий РНР-разработчик. Слежу за актуальными трендами языка, новостями и темы околоРНР
0 подписчиков
0 подписок
11
11
21 октября 2026 года в языке PHP обнаружили две критические уязвимости. Согласно данным php.net, уязвимостям CVE-2026-109618 и CVE-2026-109619 подвержены версии ниже 8.2.35, 8.3.36, 8.4.27 и 8.5.12. Для более старых веток официальных исправлений нет. По неофициальным данным, уязвимости затрагивают и PHP начиная с 5.4.0.