CVE-2026-109618,CVE-2026-109619
Alerta crítica: PHP2Shell amenaza servidores PHP
CVE-2026-109618 y CVE-2026-109619 (CVSS 9.2) podrían permitir RCE sin autenticación. PHP publicará correcciones hoy, 21 de octubre, a las 14:00 UTC.