PHP, kimlik doğrulaması gerektirmeden sunucuda uzaktan kod çalıştırılmasına yol açabilen iki kritik güvenlik açığı için acil güncellemeler yayımladı. CVE-2026-109618 ve CVE-2026-109619 olarak izlenen açıklar, belirli koşullarda saldırganların savunmasız sunucularda kod çalıştırmasına imkân tanıyor. Risk yalnızca tek bir sunucu yapılandırmasıyla sınırlı değil. PHP’ye göre web isteklerini işleyen PHP-FPM, php-cgi, FrankenPHP ve LiteSpeed kurulumları da etkilenebilir. En…