21 October 2026 को PHP और Node.js प्रोजेक्ट्स ने ऐसे अपडेट जारी किए, जो रिमोट कोड एक्ज़ीक्यूशन की गंभीर खामियों को ठीक करते हैं। PHP की PHP2Shell खामियां (CVE‑2026‑109618, CVE‑2026‑109619) वेब सर्वर वाले सभी सेटअप को प्रभावित करती हैं और इन्हें संस्करण 8.2.35, 8.3.36, 8.4.27 और 8.5.12 में ठीक किया गया है। Node.js ने दस CVE ठीक किए, जिनमें Brotli डिकोडर का एक एक्सप्लॉइट (CVE‑2026‑111497) भी शामिल है। ये सुधार संस्करण 22.23.4, 24.22.1 और 26.12.1 में उपलब्ध हैं। टीमों को ये पैच लागू करने में मदद देने के लिए, ब्लॉग Devin कोडिंग एजेंट का ओपन-सोर्स “Vulnerability Fixes” प्लगइन पेश करता है। यह रिपॉज़िटरी की सूची बनाता है, मंज़ूरी मांगता है, सत्यापित संस्करणों पर अपडेट करता है, टेस्ट चलाता है और हर रिपॉज़िटरी के लिए एक पुल रिक्वेस्ट खोलता है।
यह क्यों मायने रखता है
ऑप्स टीमें उन PHP और Node सेवाओं को तेज़ी से सुरक्षित कर सकती हैं जिनकी खामियों का सक्रिय रूप से फायदा उठाया जा रहा है—इससे सेवा बाधित होने और डेटा में सेंध का जोखिम घटता है।
