Дата и характер уязвимостей PHP

22 октября 2026 · Все новости

21 октября команда PHP выпустила внеочередные исправления из-за двух критических уязвимостей в ядре языка — PHP2Shell. Уязвимости CVE-2026-109618 и CVE-2026-109619 позволяют удалённо выполнить код на сервере без логина, без пароля и без уязвимостей в коде пользователя.

Уязвимости затрагивают все версии PHP начиная с 5.4. Уязвимы любые серверы, которые исполняют PHP и принимают HTTP-запросы.

Для исправления необходимо обновить PHP до последней версии, перезапустить воркеры, при необходимости применить бэкпорты от вендора дистрибутива или команды PHP, а также снять сервер с публичного доступа, если он ещё не пропатчен.