El equipo de seguridad de PHP advierte sobre dos vulnerabilidades críticas de ejecución remota de código (RCE). Hoy miércoles 21 de octubre de 2026 a las 14:00 UTC se publicará la actualización que corrige dos vulnerabilidades críticas, ambas con CVSS v4.0 9.2.
Los servicios de hosting, están aplicando medidas de mitigación en PHP, previo al lanzamiento de las actualizaciones.
Se insta a los administradores a instalar los parches inmediatamente una vez que estén disponibles. Consulta con tu proveedor de hosting el estado de la actualización.
No se espera actualizaciones para versiones sin soporte como: PHP5, PHP7 e incluso PHP 8.1.
