La publicación de nuevas versiones de seguridad de PHP ha vuelto a situar la gestión de dependencias y parches en el centro de la ciberseguridad de las aplicaciones web. El equipo del lenguaje anunció el 21 de octubre de 2026 la corrección de dos vulnerabilidades críticas, identificadas como CVE-2026-109618 y CVE-2026-109619, cuya explotación puede permitir ejecución remota de código sin autenticación en determinados escenarios. Qué versiones corrigen los fallos Las ramas mantenidas de PHP recib…