PHP выпустила срочные исправления для уязвимостей, позволяющих выполнять произвольный код

15:05, 22.10.2026

Недавно для PHP были выпущены внеплановые обновления, устраняющие следующие уязвимости: CVE-2026-109619 и CVE-2026-109618. Оба эксплойта получили оценку CVSS 9,2, и потенциальные злоумышленники могли запускать произвольный код на сервере без необходимости аутентификации.

Подробности об обнаруженных уязвимостях

CVE-2026-109618 связана с некорректной обработкой ситуаций нехватки памяти, а вторая — с использованием памяти после её освобождения. Эти проблемы затрагивают в основном интерпретаторы PHP, а это означает, что обновления других приложений не решат проблему.

Вот список исправленных версий: PHP 8.2.35, 8.3.36, 8.5.12 и 8.4.27. Общая рекомендация для пользователей старых версий — использовать патчи, предоставленные поставщиком дистрибутива, или перейти на поддерживаемую версию.

Надеемся, эта статья оказалась вам полезной — что вы об этом думаете? Ставьте лайки и подписывайтесь на наш блог, чтобы получать больше практических советов и последние новости из мира технологий от HostZealot.