Уязвимости безопасности PHP: обновление клиента
- monitoring
20 октября были объявлены две критические уязвимости PHP: CVE-2026-109618 и CVE-2026-109619. Эти уязвимости имеют оценку CVSS 9,2 и потенциально могут быть использованы для удаленного выполнения кода на сервере без необходимости аутентификации. Уязвимости могут затронуть все версии PHP, начиная с PHP 5. Если вы используете PHP на своем Bare Metal, Dedicated Server, VPS, мы настоятельно рекомендуем обновить PHP с помощью доступных патчей. Если вы используете cPanel / Plesk, также доступны патчи, и вы должны их применять. Если у вас есть сайт / сайты, работающие на этих продуктах, мы рекомендуем вам ознакомиться с использованием PHP и версией, используемой вами или вашими клиентами, и предпринять соответствующие действия. Если вы управляли серверами/vps с нами, то они были исправлены нашими командами.
Автоматический перевод официального обновления инцидента.