ทีมความปลอดภัยของ Docker แจ้งเตือนพบช่องโหว่ระดับวิกฤต 2 รายการในภาษา PHP ได้แก่ CVE-2026-109618 และ CVE-2026-109619 หรือที่รู้จักในชื่อ 'PHP2Shell' ซึ่งกระทบต่อ PHP ตั้งแต่เวอร์ชัน 5.4 ขึ้นไปจนถึง 8.5 ช่องโหว่นี้เกิดจากความผิดพลาดในการจัดการหน่วยความจำของ PHP core เมื่อเกิดเหตุการณ์หน่วยความจำเต็มหรือการชี้ไปยังหน่วยความจำที่ถูกคืนค่าไปแล้ว (Use-after-free) ซึ่งผู้ไม่หวังดีสามารถใช้ช่องทางนี้ในการรันโค้ดจากระยะไกล (RCE) ได้
เพื่อเป็นการตอบสนอง Docker ได้ดำเนินการอัปเดต Docker Official Images และ Docker Hardened Images บน Docker Hub และ Amazon ECR ทั้งหมดภายใน 24 ชั่วโมงหลังจากมีแพตช์จากต้นทาง โดยเวอร์ชันที่ได้รับการแก้ไขประกอบด้วย PHP 8.2.35, 8.3.36, 8.4.27 และ 8.5.12 ซึ่งทาง Docker แนะนำให้ผู้ใช้งานที่รันแอปพลิเคชัน PHP อัปเดตภาพคอนเทนเนอร์ทันทีเพื่อลดความเสี่ยง
