CERT24PHP2Shell: kaks parandamata kriitilist PHP RCE-haavatavust (CVSS 9,2) käivitavad erakorralise turvahoiatuse
PHP kavatses avaldada 21. oktoobril erakorralise, väljaspool tavapärast tsüklit turvavärskenduse kahe kriitilise haavatavuse jaoks, mida PHP turvameeskond hindas CVSS v4.0 skooriga 9,2. Turvauurijate sõnul võimaldavad vead koodi kaugkäivitust. Haavatavad ja parandatud versioonid ei olnud artikli kirjutamise ajal veel ametlikult kinnitatud.