O time de segurança do PHP emitiu um alerta urgente, recomendando que todos os ambientes se preparem para uma atualização crítica com CVSS 9.2 para duas vulnerabilidades críticas. Esta medida é necessária devido à severidade máxima das vulnerabilidades, que recebem um score de 9.2 (CVSS v4.0), indicando alto potencial de impacto. Isso geralmente está associado a execução remota de código ou bypass total de isolamento/autenticação. A antecipação emergencial foi estabelecida, permitindo que a equipe do PHP antecipe o lançamento caso os detalhes das vulnerabilidades sejam vazados ou se forem detectados ataques ativos antes do horário previsto. As versões exatas afetadas, as versões corrigidas e os vetores de ataque específicos serão divulgados apenas no momento do deploy do patch. Este é um exemplo de uma atualização crítica que requer uma atitude de precaução e preparação imediata para garantir a segurança do sistema.
