CVE-2026-109618: cuando la vulnerabilidad está en el intérprete de PHP y no en la aplicación

Durante los últimos días he estado leyendo los análisis de PHP2Shell esperando encontrar la típica historia de un saneamiento de entrada que se pasó por alto. Lo que encontré, en cambio, fue una vulne