PHP Foundation opublikowała oświadczenie dotyczące dwóch krytycznych podatności, które dotknęły ogromną część internetu. Jedna z nich, CVE-2026-109618, była znana już w 2024 roku po audycie zewnętrznym, jednak proces naprawczy został wstrzymany przez obawy o kompatybilność wsteczną oraz ryzyko wystąpienia ataków DoS.
PHP wyjaśnia: AI wykryło krytyczne błędy, ale sygnały o nich były obecne już w 2024 roku
PHP Foundation tłumaczy kulisy wykrycia krytycznych podatności CVE-2026-109618 i CVE-2026-109619. Problemy z ich naprawą wynikały z obaw o kompatybilność wsteczną i wpływ na ekosystem.
