צוות הפיתוח של PHP פרסם אזהרה על שתי חולשות קריטיות (CVSS 9.2) והודיע כי עדכוני פאצ' צפויים להתפרסם היום בשעה 17:00 שעון ישראל.
ב-PHP מבקשים ממי שצריך לקחת חלק להיערך להתקנת העדכונים בהקדם, לפני שאלו ינוצלו ע"י תוקפים.
לפי חוקרי חברת watchTowr, מדובר בשתי חולשות RCE המאפשרות הרצת קוד מרחוק (CVE-2026-109618 ו-CVE-2026-109619) שמשפיעות על גרסאות PHP 5 עד גרסה 8.
פרטים על החולשות דלפו לרשת לפני הפרסום המתוכנן, והחוקרים טוענים שהצליחו לשחזר ניצול של אחת מהחולשות.