PHP2Shell: две критические RCE-уязвимости в PHP требуют обновления PHP и контейнерных образов Кого затрагивает: Эксплуатация PHP с 5.4, включая неподдерживаемые ветки и контейнеры.

PHP2Shell — две критические RCE в ядре PHP, не Docker: CVE-2026-109618 — чтение неинициализированной памяти при очистке после нехватки памяти; CVE-2026-109619 — обращение следующего запроса к освобождённой памяти. Исправления: 8.2.35, 8.3.36, 8.4.27, 8.5.12 и новее в этих ветках.

По Docker, только обновление полностью устраняет риск; если оно невозможно сразу, рекомендуется отключить систему. Образы уже исправлены: нужны пересборка и развёртывание, не перезапуск. С EOL-веток — переход на поддерживаемую.

Updating is the only complete mitigation path.

Источники: Docker Blog · DevOps Daily · Хабр — Системное администри… · ITNEXT · GitGuardian Blog · Dynatrace Blog Читать полный обзор

Подпишись на @DeusOps

PHP2Shell: две критические RCE-уязвимости в PHP требуют обновления PHP и контейнерных образов Кого затрагивает: Эксплуатация PHP с 5.4, включая неподдерживаемые ветки и контейнеры | Сетка — социальная сеть от hh.ru