در 21 اکتبر 2026، پروژه‌های PHP و Node.js به‌روزرسانی‌هایی منتشر کردند که باگ‌های حیاتیِ اجرای کد از راه دور را برطرف می‌کنند. آسیب‌پذیری‌های PHP2Shell در PHP (CVE‑2026‑109618, CVE‑2026‑109619) همه پیکربندی‌های ارائه‌دهنده وب را تحت‌تأثیر قرار می‌دهند و در نسخه‌های 8.2.35، 8.3.36، 8.4.27 و 8.5.12 برطرف شده‌اند. Node.js نیز ده آسیب‌پذیری CVE، از جمله اکسپلویتی در رمزگشای Brotli (CVE‑2026‑111497)، را در نسخه‌های 22.23.4، 24.22.1 و 26.12.1 برطرف کرده است. برای کمک به تیم‌ها در نصب این وصله‌ها، این وبلاگ از افزونه متن‌باز «Vulnerability Fixes» برای عامل کدنویسی Devin خبر می‌دهد؛ افزونه‌ای که مخازن را فهرست می‌کند، تأیید می‌گیرد، نسخه‌ها را به نسخه‌های تأییدشده ارتقا می‌دهد، آزمون‌ها را اجرا می‌کند و برای هر مخزن یک درخواست ادغام باز می‌کند.
چرا مهم است
تیم‌های عملیات می‌توانند به‌سرعت سرویس‌های PHP و Node را که هدف حمله‌های فعال هستند ایمن کنند و خطر اختلال در سرویس و نفوذ را کاهش دهند.
