Nach einem Leak warnt die PHP Group vor zwei kritischen PHP-Lücken, die zahlreiche Webplattformen gefährden. Ein Patch erscheint in Kürze.
Der geplante Veröffentlichungszeitpunkt für die Korrekturen ist der 21. Oktober um 16 Uhr deutscher Zeit.
Angreifer können bei anfälligen PHP-Installationen potenziell Schadcode auf den jeweiligen Webserver schleusen. Hinweise auf eine aktive Ausnutzung von CVE-2026-109618 und CVE-2026-109619 gibt es zwar bisher nicht […]. Die Sansec-Forscher gehen sogar von einer massenhaften Ausnutzung innerhalb von nur 15 Minuten aus.
PHP Group Sicherheitsmeldung: www.php.net/archive/2026.php#2026-10-20-1
Infos zu möglichen Gegenmassnahmen vor den Patches: vincentschmalbach.com/cve-2026-109618-and-cve-202…