PHP готовит экстренный патч двух критических уязвимостей с рейтингом 9.2
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 out
Команда безопасности PHP предупредила о внеплановом релизе 21 октября 2026 года, который закроет две критические уязвимости с оценкой CVSS v4.0 9.2. Всем пользователям советуют заранее подготовиться к обновлению. Если детали уязвимостей станут публичными или появятся признаки реальных атак, релиз могут выпустить раньше срока. Полный список затронутых и исправленных версий обещают опубликовать вместе с патчем.
Мы оставляем за собой право выпустить релиз раньше, если детали любой из уязвимостей станут публичными или появятся свидетельства активной эксплуатации в реальных условиях.