PHP в Проше нет. И это лучшая новость недели 🔥

Вчера закрыли две дыры в PHP: CVE-2026-109618 и CVE-2026-109619. Обе по 9,2 из 10, обе дают выполнить код на сервере — удалённо и без пароля. Первые попытки взлома заметили ещё до выхода патчей.

Уязвимы версии ниже 8.2.35, 8.3.36, 8.4.27 и 8.5.12. А на PHP работает WordPress, Joomla, магазины и системы обучения, то есть почти весь интернет, к которому мы привыкли. Кто не обновился, тот в зоне риска.

У Проши этой проблемы нет по простой причине: PHP в проекте нет ни строчки. Серверная часть на Python, база — SQLite. Нет движка — нечему ломаться по чужой уязвимости.

🛡️ Планировщик Проша | Задачи, планы и ИИ-помощник