PHP CVE-2026-109618 i CVE-2026-109619 (PHP2Shell)

Cześć,

Aktywnie weryfikujemy dostępne aktualizacje wydań i nie mamy czasu, aby zająć się tym problemem, na przykład:

rpm -q --changelog ea-php70-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php71-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php72-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php73-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php80-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php81-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php82-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php83-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php84-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php85-php-cli | grep -m1 CVE-2026-109618

- EA4D-1101: CVE-2026-109618, CVE-2026-109619: backport PHP 7.4 EO L firmy upstream

- EA4D-1101: CVE-2026-109618, CVE-2026-109619: wzmocnienie bezpieczeństwa w pamięci

url_scanner_ex.c i ext/json/json_scanner.c dla poprawki CVE-2026-109618/109619: el7/el8 re2c 0.14.3

- EA4D-1101: CVE-2026-109618, CVE-2026-109619: nie wycofuj się z wnętrza

Europa