AWS отнесла RCE в PHP к категории Important — и Amazon Linux 2023 может ждать патча 20 дней
AWS rates PHP RCE as Important so Amazon Linux 2023 patch may take 20 days
В GitHub-issue Amazon Linux 2023 пользователи требуют ускорить выпуск исправлений для CVE-2026-109618 и CVE-2026-109619, затрагивающих PHP 8.2–8.5. Представитель AWS подтвердил, что уязвимости известны и патч готовится, но конкретных сроков не назвал. На фоне этого мейнтейнер AWS объяснил, что предыдущий CVE в Nginx имел статус Important, а не Critical, поэтому патч вышел лишь через 20 дней — и намекнул, что с PHP будет так же.
Так что с момента публикации CVE до появления исправленного пакета прошло 20 дней, а не месяц. В отличие от случая с PHP, тот CVE не был Critical, а лишь Important, что не подразумевает такой же срочности. В этом вся разница.