PHP принимает поддельный сертификат при проверке TLS и допускает переполнение буфера при разборе SOAP
24 сентября 2026 года в PHP исправили одиннадцать уязвимостей, получивших номера CVE, и ещё одну правку оставили без идентификатора. Обновления 8.2.34, 8.3.35, 8.