Projekt PHP wydał nowe wersje 8.5.12, 8.4.27, 8.3.36 oraz 8.2.35. Aktualizacje te usuwają dwie krytyczne luki bezpieczeństwa oznaczone jako CVE-2026-109618 oraz CVE-2026-109619.
Oba błędy pozwalają na zdalne wykonanie kodu na podatnym serwerze bez konieczności uwierzytelniania ze strony atakującego. Oznacza to wysokie ryzyko przejęcia kontroli nad aplikacjami internetowymi działającymi na starszych wersjach interpreterów.
Zaleca się jak najszybsze zweryfikowanie wersji PHP na wszystkich obsługiwanych serwerach i przeprowadzenie aktualizacji do zapatchowanych wydań.
