Две критические уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619): что известно и как защититься 21 октября были раскрыты две критические уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, обе с CVSS 9.2. Их эксплуатация позволяет выполнять код без аутентификации с правами веб‑сервера. Уязвимым можно считать PHP с версии 5.4. Что интересно, уязвимости были найдены с помощью ИИшек (Gemini 4 Argon + GPT-5.6 Sol), а размер патча составляет больше 10 тысяч строк кода. В чем уязвимость Основная цель атакующего — вызвать фатальную ошибку, например Out‑of‑memory (OOM), в нужный момент при…