⚔️ 27.09.2020… ամսաթիվ, որը հայերիս համար պարզապես թիվ չէ։ Այդ օրվանից շատ ընտանիքների կյանք փոխվեց, շատ անուններ դարձան հիշողություն, իսկ մեր սրտերում մնացին մարդիկ, որոնց վերադարձը այլևս անհնար էր։
🔁 Տարիները կանցնեն, բայց նրանց անունները չեն մոռացվի։ Նրանք ապրելու են մեր հիշողությունների, մեր խոսքերի ու մեր սերունդների պատմությունների մեջ։ Լռության մեջ՝ մի պահ հիշենք նրանց, ովքեր իրենց կյանքը տվեցին հայրենիքի համար։

💥Մեկ օրական խոցելիությունը արդեն կոտրել է ամբողջ ինտերնետը
👩‍💻👩‍💻👩‍💻👩‍💻
2026թ. հոկտեմբերի 21-ին Արհեստական Բանականության գործիքի միջոցով բացահայտել է երկու կրիտիկական խոցելիություն։ Երկուսն էլ գնահատվել են ⛈️CVSSv4 9.2 (Critical)⛈️ և թույլ են տալիս չավտորիզացված հեռակառավարվող կոդի կատարում (RCE)՝ անկախ այն հավելվածից, որն աշխատում է PHP-ի վրա։

👩‍💻Ինչպես են աշխատում.
Երկու խոցելիություններն էլ բխում են PHP-ի memory-OOM (out-of-memory) սխալների մշակման եղանակից։ Երբ հիշողության հատկացումը ձախողվում է, PHP օգտագործում է longjmp()/bailout մեխանիզմ՝ հարցման մշակումն անմիջապես ընդհատելու համար։ Խնդիրը կայանում է նրանում, որ այս ընդհատումը կարող է տեղի ունենալ այն պահին, երբ ներքին կառուցվածքները դեռ լրիվ չեն ինիցիալացված կամ դեռ կապված են persistent/global փոփոխականների հետ.
CVE-2026-109618 — հատուկ ձևավորված multipart հարցումներ կարող են առաջացնել OOM՝ ներքին հիշողության կառավարման մակարդակում, թողնելով ոչ ինիցիալացված տվյալներ, որոնք հետագայում օգտագործվում են cleanup փուլում։

CVE-2026-109619 — կապված bug family-ից. OOM crash-ը request-level heap-ը ազատում է, բայց որոշ global reference-ներ մնում են կախված (dangling), ինչը հաջորդ, միանգամայն այլ հարցման ժամանակ հանգեցնում է use-after-free իրավիճակի։

💪

🪬Գործող Poc - https://github.com/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC

PHP-ն հիմա😂