Twórcy języka PHP zapowiedzieli wydanie pilnej aktualizacji bezpieczeństwa, która ma wyeliminować krytyczne błędy. Podatności te zostały oznaczone numerami CVE-2026-109618 oraz CVE-2026-109619.
Sytuacja jest poważna ze względu na ogromną popularność PHP oraz bardzo wysoką ocenę krytyczności błędu, która wynosi aż 9.4 w skali CVSS. Istnieje realne ryzyko, że luki te zostaną szybko wykorzystane w szeroko zakrojonych atakach.
Zagrożenie potęguje fakt, że przed oficjalnym udostępnieniem pełnych łatek, w sieci zaczęły pojawiać się pierwsze dowody koncepcji (PoC) umożliwiające eksploatację tych błędów. Administratorzy serwerów powinni przygotować się na natychmiastową aktualizację środowisk.
