Echipa de securitate PHP avertizează administratorii de sisteme să se pregătească pentru instalarea unor actualizări de urgență după ce detaliile a două vulnerabilități critice au apărut înainte de data planificată pentru divulgarea oficială.
Actualizările au fost programate pentru miercuri, 21 octombrie 2026, la ora 14:00 UTC.
Potrivit anunțului oficial al echipei de securitate PHP, cele două vulnerabilități sunt evaluate fiecare cu un scor de 9,2, ceea ce le plasează în categoria de severitate critică.
Echipa a precizat că detaliile tehnice complete, versiunile afectate și versiunile care conțin corecțiile vor fi publicate odată cu lansarea actualizărilor.
„Ne rezervăm dreptul de a lansa actualizările mai devreme dacă detaliile oricăreia dintre vulnerabilități devin publice sau dacă apar dovezi de exploatare activă”, a avertizat echipa PHP.
Experții în securitate de la watchTowr au confirmat că vulnerabilitățile, identificate ca CVE-2026-109618 și CVE-2026-109619, pot fi folosite pentru execuția de cod de la distanță (RCE) și că, potrivit informațiilor de care dispun, ar afecta versiunile PHP 5, 6, 7 și 8.
Benjamin Harris, directorul executiv al watchTowr, a declarat că informațiile despre vulnerabilități au apărut înainte de data planificată inițial pentru divulgare.
Compania a afirmat că a reușit să reproducă CVE-2026-109618, dar refuză să publice detalii tehnice până la disponibilitatea patch-urilor.
Scurgerea a fost semnalată inițial printr-o postare, ulterior ștearsă, pe forumul Hacker News al Y Combinator.
Există totuși o neconcordanță între surse: watchTowr și postarea de pe Hacker News au descris ambele vulnerabilități cu un scor CVSS de 10,0, în timp ce PHP a atribuit oficial un scor de 9,2. watchTowr a precizat că nu au observat exploatare activă a vulnerabilităților.
PHP este utilizat pe scară largă în site-uri și aplicații web, inclusiv sisteme de gestionare a conținutului, platforme de comerț electronic și servicii web personalizate, ceea ce face ca amploarea potențială a unui atac de succes să fie considerabilă.
