В PHP нашли уязвимости с помощью нейросетей

Эксперты раскрыли две критические уязвимости в языке PHP под номерами CVE-2026-109618 и CVE-2026-109619. Обе проблемы получили максимальный базовый балл опасности в 9.2 по шкале CVSS и затрагивают версии платформы начиная с 5.4.

Главной особенностью инцидента стало то, что обе уязвимости были обнаружены с помощью связки нейросетей Gemini 4 Argon и GPT-5.6 Sol. Ошибка позволяет злоумышленникам выполнять произвольный код на сервере без прохождения аутентификации, используя права веб-сервера.

Объем исправлений для устранения уязвимостей потребовал написания патча размером более 10 000 строк кода. Официальные детали инцидента и бюллетени безопасности опубликованы в национальнай базе уязвимостей.

Разработчикам веб-приложений и системным администраторам необходимо срочно проверить актуальность используемых версий PHP и применить официальные исправления для защиты инфраструктуры от потенциальных атак.