PHP 8.2.35
Вышел PHP 8.2.35 — экстренный выпуск безопасности, закрывающий две критические уязвимости (CVE-2026-109618 и CVE-2026-109619), допускающие удалённое выполнение кода без аутентификации. Разработчики подчёркивают: полноценных способов обойти проблему нет, единственное надёжное решение — немедленное обновление. Все пользователи ветки 8.2 должны установить новую версию как можно скорее.
Отдельно напоминают: поддержка PHP 8.2 завершается 31 декабря 2026 года, после этой даты исправлений безопасности больше не будет — стоит заранее планировать переход на поддерживаемую версию. Исходники и сборки для Windows доступны на странице загрузок, полный список изменений — в ChangeLog.