Критические уязвимости PHP для удалённого выполнения кода: CVE-2026-109618 и CVE-2026-109619

Unit 42 сообщает о двух критических уязвимостях в PHP, получивших название PHP2Shell. Обе уязвимости позволяют удалённо выполнять код (RCE) и имеют оценку 9,2 по CVSS 4.0. Источник рекомендует организациям оценить подверженность и немедленно установить исправления.