تیم توسعه PHP دو آسیبپذیری بحرانی در زبان برنامهنویسی خود را کشف کرده و وصلههای امنیتی اضطراری را منتشر خواهد کرد. این حفرهها با امتیاز CVSS ۹٫۲ ارزیابی شدهاند و امکان اجرای کد از راه دور (RCE) را فراهم میکنند. جزئیات این آسیبپذیریها ابتدا در انجمن هکر نیوز افشا شد. کوین بومونت، پژوهشگر امنیتی، نخستین فردی بود که به این افشاگری توجه کرد. تیم PHP هشدار داده است که در صورت مشاهده حملات فعال، وصلهها را پیش از زمان مقرر منتشر خواهد کرد. شناسههای CVE-2026-109618 و CVE-2026-109619 برای این آسیبپذیریها در نظر گرفته شدهاند.