Сервисы
BTC $81 204 -0.3%ETH $2 393 +0.4%SOL $104 0.0%TON $1,30 -1.1%BTC $81 204 -0.3%ETH $2 393 +0.4%SOL $104 0.0%TON $1,30 -1.1%
ииХабр ИИ

В PHP нашли две уязвимости с CVSS 9.2, патч занял более 10 тысяч строк

В PHP нашли две уязвимости с CVSS 9.2, патч занял более 10 тысяч строк

21 октября раскрыты CVE-2026-109618 и CVE-2026-109619 — обе критические, с оценкой 9.2 по CVSS. Эксплуатация даёт выполнение кода без аутентификации с правами веб-сервера, уязвимы версии PHP начиная с 5.4. Патч уже выпущен, его размер превысил 10 тысяч строк.

21 октября стали известны две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9.2 по шкале CVSS. Через любую из них можно выполнить произвольный код без аутентификации, получив права веб-сервера.

Уязвимыми считаются версии PHP начиная с 5.4. Исправление уже подготовлено: патч содержит более 10 тысяч строк кода.

Обе бреши нашли с помощью нейросетей — Gemini 4 Argon и GPT-5.6 Sol. Других подробностей о том, как именно велась работа и кто её проводил, не приводится.

Источник

Хабр ИИ · права на исходный материал принадлежат автору.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Операции с криптовалютами связаны с риском полной потери вложенных средств. Подробнее — «Отказ от ответственности».

Bittalk в Telegram

Разборы событий, итоги дня и то, что двигает рынок. Без сигналов и обещаний — только факты и что они значат.

Читать в Telegram →

По теме