PHP: duas falhas críticas CVE-2026-109618 e CVE-2026-109619 permitem execução remota de código
Em 21 de outubro de 2026, o projeto PHP publicou uma atualização emergencial para duas vulnerabilidades críticas: CVE-2026-109618 e CVE-2026-109619. Ambas podem permitir execução remota de código sem autenticação, com CVSS v4.0 9,2/10 cada. As primeiras versões corrigidas são 8.2.35, 8.3.36, 8.4.27 e 8.5.12. O risco é mais alto no ...
Ler comunicado