Két kritikus PHP-sérülékenységet javítottak

A PHP két kritikus, hitelesítés nélküli távoli kódfuttatást lehetővé tevő hibát javított a 8.5.12, 8.4.27, 8.3.36 és 8.2.35 kiadásokban. A veszély különösen a mod_php-t használó szervereket érinti: a hibák egyike alkalmazáskód futtatása nélkül is kihasználható. A CVE-2026-109618 és a CVE-2026-109619 CVSS 4.0 szerint egyaránt 9,2 pontos; a hibák a PHP-értelmezőben, nem egy CMS-ben találhatók. Az első hiba memóriahiánynál (OOM) keletkezik: a leállítási eljárás részben inicializált memóriát kezel érvényesként. A táma…