🛡️ Анализ 1-Day уязвимости «PHP2Shell» (CVE-2026-109618 / CVE-2026-109619)

В октябре 2026 года в протоколах обработки потоков PHP (обертки php://filter) были обнаружены критические уязвимости переполнения буфера в куче и рассинхронизации воркеров в пулах PHP-FPM, позволяющие неавторизованное удаленное исполнение кода (Unauthenticated RCE, CVSS 9.2).

В рамках проекта ASoft VPN было принято стратегическое инженерное решение: полностью исключить PHP из программного стека веб-хостинга.