Критичні RCE-вразливості в PHP: що сталося і що зробити зараз
PHP 8.5.12, 8.4.27, 8.3.36 і 8.2.35 закривають CVE-2026-109618 і CVE-2026-109619 - дві вразливості з віддаленим виконанням коду без автентифікації, CVSS v4.0 9.2. Під загрозою PHP-FPM, mod_php, php-cgi, FrankenPHP і LiteSpeed. Розбираємо, як оновитися, що дають тимчасові заходи і що перевірити в Laravel-проєкті.