October 22, 2026
Una sola petición OOM basta para lograr RCE sin autenticación en PHP: dos CVE rastreados hasta la versión 5.4.0 afectan a WordPress, Drupal y MediaWiki por defecto, mientras Chainguard rompió el embargo seis horas antes; el mismo día se extrajeron variables de entorno de Railway y un paquete de LiteLLM en PyPI incluyó una puerta trasera, apuntando a credenciales de IA
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35