В PHP Foundation опубликовали отчёт о проблемах при устранении критических уязвимостей PHP2Shell в PHP
habr.comВ команде PHP Foundation представили технический отчёт о проблемах, возникших в процессе устранения исправленных ранее двух критических уязвимостей PHP2Shell в PHP (CVE-2026-109618 и CVE-2026-109619), которые потенциально могли привести к несанкционированному RCE.
Но по факту оказалось, что в PHP нет простого способа эксплуатации этих уязвимостей.По данным CERT-EU, исходя из оценки CVSS, обе уязвимости могут быть использованы без аутентификации.
