Источники и исправления
Официальные уведомления PHP имеют приоритет. Демонстрации отделены от общей опасности. При изменении источников пересматриваем текст и дату. Сообщите ошибку с URL и первоисточником. Не выдумываем ревизии пакетов, тесты и обещания безопасности.
Метод оценки
Ручная проверка сравнивает полные стабильные версии четырёх опубликованных веток. Сборкам поставщика нужны доказательства для обоих CVE; неизвестные сборки остаются неизвестными. Публичная проверка собирает версии и признаки, не доказательства эксплуатации. Скрытые заголовки, CDN или одна обновлённая реплика не подтверждают безопасность всех сред. Даты обозначают редакционную проверку.
Переводы
18 языков сохраняют номера, CVE и команды. Технический смысл важнее буквальности. При неясности сверьтесь с первоисточником и сообщите. Переводы не являются официальными переводами PHP.