Magazine online - actualizări de securitate
Scris: Joi Oct 22, 2026 11:35 am
Pe 21 octombrie, echipa PHP a publicat patch-uri de urgență pentru două vulnerabilități în nucleul PHP, nu într-o extensie sau într-un plugin: CVE-2026-109618 (corupere de memorie la epuizarea memoriei) și CVE-2026-109619 (stare globală rămasă de la o cerere la alta, folosire de memorie eliberată).
Ambele au scor CVSS 9,2 și permit execuție de cod la distanță.
Numele comun este „php2shell”.
Detalii https://www.linkedin.com/pulse/php2shell-two-critical-remote-code-execution-vulnerabilities-tk9rc
Ambele au scor CVSS 9,2 și permit execuție de cod la distanță.
Numele comun este „php2shell”.
Detalii https://www.linkedin.com/pulse/php2shell-two-critical-remote-code-execution-vulnerabilities-tk9rc