Dwie krytyczne luki w PHP — jedno żądanie wystarczy, by przejąć serwer
Zespół PHP wydał 21 października awaryjne aktualizacje łatające dwie krytyczne luki, które pozwalają atakującemu wykonać dowolny kod na serwerze WWW bez logowania. Oba błędy — CVE-2026-109618 i CVE-2026-109619…