Den 21 oktober 2026 släppte PHP- och Node.js-projekten uppdateringar som åtgärdar kritiska sårbarheter för fjärrkörning av kod. PHP:s PHP2Shell-sårbarheter (CVE‑2026‑109618, CVE‑2026‑109619) påverkar alla konfigurationer som kör en webbserver och har åtgärdats i versionerna 8.2.35, 8.3.36, 8.4.27 och 8.5.12. Node.js åtgärdade tio CVE:er, däribland en sårbarhet i Brotli-avkodaren (CVE‑2026‑111497), i versionerna 22.23.4, 24.22.1 och 26.12.1. För att hjälpa team att installera uppdateringarna presenterar bloggen ett plugin med öppen källkod, ”Vulnerability Fixes”, för kodningsagenten Devin. Pluginet inventerar kodförråd, ber om godkännande, uppdaterar till verifierade versioner, kör tester och öppnar en pull request för varje kodförråd.
Varför det spelar roll
Driftteam kan snabbt säkra PHP- och Node-tjänster som utsätts för aktiva attacker och därmed minska risken för driftstopp och dataintrång.
