В PHP обнаружены уязвимости CVE-2026-109618 и CVE-2026-109619. Каждая получила оценку критичности 9,2 из 10 по CVSS v4.0. Уязвимости удалённого выполнения кода (RCE).
Поймали проблему на виртуальной машине Debian 12. Изменили сеть на другую, виртуалка перестала отвечать. По сути выдернули линк, воткнули обратно, а в виртуальной машине с ОС Debian 12 пропал маршрут по умолчанию и не вернулся обратно.