21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619 , обе с CVSS 9.2. Их эксплуатация позволяет выполнять код без аутентификации с правами веб-сервера. Уязвимым можно считать PHP с версии 5.4. Что интересно, уязвимости были найдены с помощью нейросетей…