Очередная супер-пупер уязвимость угрожает всему миру
Two critical PHP vulnerabilities, CVE-2026-109618 and CVE-2026-109619, were disclosed on October 21. Both have a CVSS score of 9.2. Exploiting them allows unauthenticated code execution with web server privileges. PHP versions from 5.4 onward can be considered vulnerable. The flaws were found with the help of neural networks (Gemini 4 Argon + GPT-5.6 Sol), and the patch is more than 10,000 lines of code.
21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 , обе с CVSS 9.2. Их эксплуатация позволяет выполнять код без аутентификации с правами веб-сервера. Уязвимым можно считать PHP с версии 5.4. Что интересно, уязвимости были найдены с помощью нейросетей (Gemini 4 Argon + GPT-5.6 Sol), а размер патча составляет больше 10 тысяч строк кода. Читать далее