nekocave.xyz
#пиздец #программирование
21 октября 2026 года обнаружились две критические уязвимости в #PHP, потенциально позволяющие удалённо выполнять произвольный код на серверах
- CVE-2026-109618
- CVE-2026-109619
Затронутые версии Возможно, начиная с PHP 5.4; полный перечень ещё не подтверждён
Что делать для старых #PHP на устаревших #Ubuntu LTS:
```shell
sudo apt update
sudo apt install --yes ubuntu-advantage-tools
sudo pro attach
```
Тут нужно открыть сайт каноникал (ubuntu.com), зарегаться там, чтобы включить Про версию. По 5 машин на один аккаунт бесплатно.
Затем
```shell
sudo pro enable esm-infra
sudo pro enable esm-apps
sudo apt update
sudo apt install --yes php7.2-fpm php7.2-cli php7.2-common libapache2-mod-php
```
У меня это версии PHP 7.2, а патч называется esm14.