PHP2Shell: duas falhas críticas não corrigidas no PHP (CVSS 9,2) disparam alerta de segurança de emergência

O PHP lançará uma atualização de segurança fora do ciclo regular às 14h00 UTC de hoje, 21 de outubro, para corrigir duas vulnerabilidades críticas que sua equipe de segurança classificou com nota 9,2 na escala CVSS v4.0, mas que ainda não foram descritas. Pesquisadores de segurança da watchTowr afirmam que as duas falhas permitem a execução remota de código. Apenas os quatro ramos suportados do PHP, de 8.2 a 8.5, podem receber a correção, e nenhuma exploração foi relatada até o momento.