PHP2Shell: две неисправленные критические уязвимости PHP для удалённого выполнения кода (CVSS 9,2) вызвали экстренное предупреждение безопасности

PHP планировал выпустить 21 октября внеочередное обновление безопасности для двух критических уязвимостей, которым его команда безопасности присвоила оценку 9,2 по шкале CVSS v4.0. По словам исследователей безопасности, эти уязвимости позволяют удалённо выполнять код. На момент написания статьи затронутые и исправленные версии ещё не были официально подтверждены.