Сегодня, 21 октября, в 14:00 по UTC выходит внеплановый релиз безопасности PHP. Он закрывает две критические уязвимости с оценкой 9,2 по CVSS v4.0, но описания уязвимостей пока нет. Исследователи из watchTowr утверждают, что обе уязвимости позволяют удаленно выполнять код. Патч будет доступен только для поддерживаемых веток PHP с 8.2 по 8.5. Случаев эксплуатации пока не зафиксировано.

Как считаете, после такого анонса в PHP остались похожие уязвимости, которые просто еще не нашли и не описали, или такие критические находки скорее исключение?