PHP2Shell с CVSS 9.2 и октябрьский Node: skills патчей для Cursor
PHP2Shell с CVSS 9.2 и октябрьский Node: skills патчей для Cursor У патчей под PHP и Node уже есть номера в бюллетене, а в проде всё ещё может крутиться старый образ по хешу — тот же интерпретатор в манифесте сборки, та же версия в пайплайне и в чартах. Строка в манифесте зависимостей продовый рантайм не переключит. Cognition выложила для Cursor открытые skills с тем же сценарием, что у Devin: инвентаризация без правок, ваше согласие, патч до проверенной версии, тесты до и после, один merge в репозиторий. Если у вас монорепо на десяток сервисов — перед запуском проглядите сценарий и поставьте пакет через npx skills add CognitionAI/devin-vuln-fixes -a cursor. Агент работает с полными правами на машине; для установки нужен Node 22.20 или новее.