<div dir="ltr"><div>POCs have been leaked prior to official announcement. May be prudent to disable PHP until patches can be applied. Exploit rumored trivial, likely large filename in specific kind of upload. Only PHP 8.x will be patched (so far). Announcement scheduled for 6:00 AM Alaska time.</div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div><div dir="ltr"><br></div><div dir="ltr"><a href="https://isc.sans.edu/diary/Critical%20PHP%20Vulnerability%20%28CVE-2026-109618%2C%20CVE-2026-109619%29%20%5Binfocon%20yellow%5D/33440">https://isc.sans.edu/diary/Critical%20PHP%20Vulnerability%20%28CVE-2026-109618%2C%20CVE-2026-109619%29%20%5Binfocon%20yellow%5D/33440</a></div><div dir="ltr"><br></div><div dir="ltr">-- </div><div dir="ltr"><span style="font-size:12.8px;background-color:transparent">Royce</span></div></div></div></div></div></div></div></div>