PHP předem oznámilo dvě kritické zranitelnosti; opravy mají vyjít 21.10.
Co se stalo: PHP Security Team oznámil na 21. 10. 2026 v 14:00 UTC (16:00 CEST) mimořádné bezpečnostní vydání pro dvě zranitelnosti hodnocené CVSS v4.0 9,2. Úplné podrobnosti, zasažené verze a opravené verze zatím oficiálně zveřejněny nebyly. CERT-EU doporučuje připravit inventář PHP aplikací a okamžité nasazení oprav po jejich vydání.
Relevance a možný dopad: PHP je široce používané ve webových aplikacích, takže případný rozsah může být významný. Aktivní zneužívání ani konkrétní dopad v ČR nebyly k uzávěrce potvrzeny; tvrzení o možnosti vzdáleného spuštění kódu vychází z předběžného upozornění CERT-EU, nikoli z dosud zveřejněné úplné technické analýzy PHP.
Zdroje: PHP Security Team, 20. 10. 2026; CERT-EU, 20. 10. 2026