Команда безопасности PHP 21 октября выпустила экстренные обновления против двух критических уязвимостей PHP2Shell с оценкой 9,2 по CVSS v4.0. Они позволяют удаленно выполнять код без аутентификации и затрагивают PHP версий с 5 по 8, а сведения о них утекли до раскрытия