Медленный туман безопасности: PHP обнаружены два серьезных уязвимости удаленного выполнения кода, официальный патч ожидается к выпуску сегодня вечером

Безопасное предупреждение от Slow Fog сообщает, что PHP 20 октября выпустил уведомление о безопасности, раскрывающее два серьезных уязвимости, которые могут привести к удаленному выполнению кода (RCE), под номерами CVE-2026-109618 и CVE-2026-109619, с оценкой CVSS v4 9.2. В настоящее время официальные представители PHP еще не выпустили исправляющий патч, конкретные версии, на которые влияют уязвимости, и условия их эксплуатации все еще подлежат подтверждению.

Согласно имеющейся информации, официальные представители PHP планируют выпустить обновление безопасности 21 октября в 14:00 UTC (22:00 по пекинскому времени). Slow Fog рекомендует соответствующим учреждениям как можно скорее проверить версии PHP на серверах и в бизнес-системах, уделяя особое внимание PHP-сервисам, открытым для публичного доступа, и своевременно обновляться после выхода патча; системы, которые временно не могут быть обновлены, должны ограничить источники доступа и при необходимости принять меры по изоляции.