October 22, 2026
Une simple requête OOM offre un RCE non authentifié sur PHP : deux CVE remontant à la 5.4.0 touchent WordPress, Drupal et MediaWiki par défaut, Chainguard brise l'embargo avec six heures d'avance ; les variables d'environnement de Railway dérobées et un paquet PyPI de LiteLLM piégé, les clés des chaînes IA prises pour cible
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35