Nicht php.net · Nicht NVD · Nicht CISA

PHP-Sicherheitslücken-Tracker

Inoffizielles Briefing zu Sicherheitslücken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Sicherheitswarnung

PHP2Shell: PHP aktualisieren. Nur das behebt die Lücke vollständig.

CVE-2026-109618 und CVE-2026-109619 sind kritische Schwachstellen in PHP selbst, die Remote-Code-Ausführung ohne Authentifizierung erlauben. Das PHP-Projekt hat am 21. Oktober 2026 Updates für die unterstützten Zweige 8.2 bis 8.5 veröffentlicht. Starten Sie PHP nach dem Update neu. Eine Firewall ersetzt das Update nicht.

Schritte zur Behebung

Kontakt

Kontakt zur Redaktion: Korrekturen zu PHP2Shell

Dieses Postfach gehört zur unabhängigen Website. Schwachstellenmeldungen zu PHP selbst gehen an das PHP-Projekt, dessen Verfahren auf php.net verlinkt ist. Meldungen zu Ihrem eigenen Vorfall gehen an Ihren Hoster, Ihr nationales CSIRT oder einen Incident-Response-Dienstleister – nicht hierher.

Zuletzt aktualisiert

Eine Korrektur, mit der wir arbeiten können

Was wir nicht annehmen

Bitte senden Sie keine Proof-of-Concept-Exploits, Payloads oder Bitten, Angriffsschritte zu veröffentlichen. Die redaktionellen Grundsätze lehnen das ab. Werbung für fremde Produkte wird ignoriert. Wir können auch nicht bestätigen, ob Ihr Server kompromittiert wurde.

Quellen

Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.

  1. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)