Arch Linux выпустила предупреждение о двух уязвимостях PHP — CVE-2026-109618 и CVE-2026-109619. По сообщению проекта, они допускают удалённое выполнение кода и затрагивают версии до 8.5.12 и 8.3.36 в соответствующих ветках.
Администраторам систем с публично доступными PHP-приложениями рекомендовано немедленно установить обновления. Для пакета php указан порог 8.5.12, для php-legacy — 8.3.36; подходят и более новые версии. Если используются оба пакета, проверить нужно каждый.
Предупреждение опубликовано 21 октября. Оно даёт конкретные версии для обновления, но не раскрывает условия эксплуатации уязвимостей и не сообщает, наблюдались ли атаки. Поэтому из текста нельзя определить, какие конфигурации дополнительно ограничивают риск.
Выберите способ входа или оставьте комментарий как гость ниже.