PHP publica parches urgentes para vulnerabilidades que permiten la ejecución de código arbitrario
15:03, 22.10.2026
Vor kurzem hat PHP außerplanmäßige Updates veröffentlicht, um die folgenden Sicherheitslücken zu beheben: CVE-2026-109619 und CVE-2026-109618. Beide Exploits erhielten einen CVSS-Wert von 9,2, und potenzielle Angreifer konnten ohne Authentifizierung beliebigen Code auf dem Server ausführen.
Einblicke in die aufgedeckten Sicherheitslücken
CVE-2026-109618 steht im Zusammenhang mit der unsachgemäßen Behandlung von Speicherüberlaufsituationen, während die zweite Sicherheitslücke die Nutzung von Speicher betrifft, nachdem dieser freigegeben wurde. Die Probleme betreffen hauptsächlich PHP-Interpreter, was bedeutet, dass Updates anderer Anwendungen das Problem nicht beheben werden.
Hier ist eine Liste der behobenen Versionen: PHP 8.2.35, 8.3.36, 8.5.12 und 8.4.27. Die allgemeine Empfehlung für Nutzer älterer Versionen lautet, die vom Distributor bereitgestellten Patches zu verwenden oder auf die unterstützte Version umzusteigen.
Wir hoffen, dieser Artikel war hilfreich für Sie – was meinen Sie dazu? Liken und abonnieren Sie unseren Blog, um weitere praktische Tipps und die neuesten Tech-News von HostZealot zu erhalten.