Etiqueta
#use-after-free
PHP2Shell: un fallo RCE de PHP desencadena millones de intentos de explotación (CVE-2026-109618)
CISA añadió ambos fallos PHP2Shell a su catálogo de vulnerabilidades explotadas conocidas el 26 de octubre, con fecha límite federal de aplicación de parches el 29 de octubre: RCE sin autenticación en el motor PHP, corregida en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
25 de octubre de 2026
GHSA-2464-fhr4-w9xw (CVE-2026-96889): RCE sin autenticación en la optimización de imágenes de Next.js
Vercel clasifica GHSA-2464-fhr4-w9xw como crítica, con CVSS v4.0 9.5: un atacante sin autenticaci...
23 de octubre de 2026