PHP publica parches para dos fallos críticos
PHP 8.5.12, 8.4.27, 8.3.36 y 8.2.35 corrigen dos vulnerabilidades que podían permitir ejecución remota de código sin autenticación.
PHP publicó versiones corregidas de sus ramas mantenidas: 8.5.12, 8.4.27, 8.3.36 y 8.2.35. Las actualizaciones solucionan dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619, que podían permitir ejecución remota de código sin autenticación.
El equipo de PHP indicó que no había mitigaciones completas y recomendó actualizar de inmediato. PHP 8.2 se acerca además al final de su ciclo de soporte, por lo que sus administradores deben planificar el paso a una rama con soporte vigente.