PHP2Shell Guncang Inti Runtime PHP: Dua Celah Kritis CVSS 9.2 Picu RCE Tanpa Autentikasi
software••3 mnt•php.net
Tim pengembang inti PHP merilis pembaruan darurat untuk menambal dua kerentanan memori kritis (CVE-2026-109618 & CVE-2026-109619) bertajuk PHP2Shell. Celah ini menyerang lapisan runtime Zend Engine di level C sebelum kode aplikasi dieksekusi, mendesak pembaruan menyeluruh pada web server dan container global.