Magazine online - actualizări de securitate

[chirigiui509]

Pe 21 octombrie, echipa PHP a publicat patch-uri de urgență pentru două vulnerabilități în nucleul PHP, nu într-o extensie sau într-un plugin: CVE-2026-109618 (corupere de memorie la epuizarea memoriei) și CVE-2026-109619 (stare globală rămasă de la o cerere la alta, folosire de memorie eliberată).
Ambele au scor CVSS 9,2 și permit execuție de cod la distanță.
Numele comun este „php2shell”.
Detalii https://www.linkedin.com/pulse/php2shell-two-critical-remote-code-execution-vulnerabilities-tk9rc

[tomac]

Legat de asta: siteurile operate de SAGA au patch aplicat în ziua lansării, chiar dacă exista protecție via cloudflare.