Il 21 ottobre 2026 i progetti PHP e Node.js hanno pubblicato aggiornamenti che correggono vulnerabilità critiche di esecuzione di codice da remoto. Le vulnerabilità PHP2Shell di PHP (CVE‑2026‑109618, CVE‑2026‑109619) interessano tutte le configurazioni che offrono servizi web e sono state corrette nelle versioni 8.2.35, 8.3.36, 8.4.27 e 8.5.12. Node.js ha corretto dieci CVE, tra cui una vulnerabilità sfruttabile nel decoder Brotli (CVE‑2026‑111497), nelle versioni 22.23.4, 24.22.1 e 26.12.1. Per aiutare i team ad applicare le patch, il blog annuncia un plugin open source «Vulnerability Fixes» per l’agente di programmazione Devin: il plugin censisce i repository, richiede l’approvazione, aggiorna alle versioni verificate, esegue i test e apre una pull request per ogni repository.
Perché conta
I team operativi possono mettere rapidamente in sicurezza i servizi PHP e Node attualmente sotto attacco, riducendo il rischio di interruzioni e violazioni.
