El 21 de octubre de 2026, los proyectos PHP y Node.js publicaron actualizaciones para corregir vulnerabilidades críticas que permitían ejecutar código de forma remota. Los fallos PHP2Shell de PHP (CVE‑2026‑109618 y CVE‑2026‑109619) afectan a todas las configuraciones que sirven contenido web y se corrigen en las versiones 8.2.35, 8.3.36, 8.4.27 y 8.5.12. Node.js corrigió diez CVE, entre ellas una vulnerabilidad que permitía explotar el decodificador Brotli (CVE‑2026‑111497), en las versiones 22.23.4, 24.22.1 y 26.12.1. Para ayudar a los equipos a aplicar estos parches, el blog anuncia un plugin de código abierto llamado “Vulnerability Fixes” para el agente de programación Devin. El plugin inventaría los repositorios, solicita aprobación, actualiza a versiones verificadas, ejecuta pruebas y abre una solicitud de incorporación de cambios por cada repositorio.
Por qué importa
Los equipos de operaciones pueden proteger rápidamente los servicios PHP y Node que están siendo explotados activamente, reduciendo el riesgo de interrupciones y filtraciones.
