Nicht php.net · Nicht NVD · Nicht CISA

PHP-Sicherheitslücken-Tracker

Inoffizielles Briefing zu Sicherheitslücken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Sicherheitswarnung

PHP2Shell: PHP aktualisieren. Nur das behebt die Lücke vollständig.

CVE-2026-109618 und CVE-2026-109619 sind kritische Schwachstellen in PHP selbst, die Remote-Code-Ausführung ohne Authentifizierung erlauben. Das PHP-Projekt hat am 21. Oktober 2026 Updates für die unterstützten Zweige 8.2 bis 8.5 veröffentlicht. Starten Sie PHP nach dem Update neu. Eine Firewall ersetzt das Update nicht.

Schritte zur Behebung

Sicherheit der PHP-Version · nach php.net Supported Versions

Ist meine PHP-Version noch sicher?

Ein PHP-Zweig ist nur sicher, solange php.net (oder ein vertrauenswürdiger Anbieter) Sicherheitsfixes liefert und Sie sie installiert haben. Wählen Sie Ihren Zweig für Daten, PHP2Shell-Status und Upgrade-Rat.

Zuletzt aktualisiert

php.net
Zweigphp.net-StatusSicherheitssupport bisPHP2Shell behoben in
PHP 8.5Aktiver Support2029-12-318.5.12
PHP 8.4Aktiver Support2028-12-318.4.27
PHP 8.3Nur Sicherheitsfixes2027-12-318.3.36
PHP 8.2Nur Sicherheitsfixes (endet bald)2026-12-318.2.35
PHP 8.1End of Life2025-12-31—
PHP 8.0End of Life2023-11-26—
PHP 7.4End of Life2022-11-28—

Welche PHP-Version sollte ich 2026 nutzen?

PHP 8.4 oder 8.5. Beide haben aktiven Support von php.net, 8.4 bis 31. Dezember 2026 und 8.5 bis 31. Dezember 2027, danach je zwei Jahre Sicherheitsfixes.

Ist PHP 7.4 noch sicher?

Nein. Es ist seit 28. November 2022 EOL; nur bezahlter oder Distro-Langzeitsupport patcht es noch.

Quellen

Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.

  1. Supported Versions — PHP project (php.net)
  2. Unsupported Branches — PHP project (php.net)
  3. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
  4. CVE-2026-109618 — Ubuntu Security (Canonical)
  5. CVE-2026-109618 — Amazon Linux Security Center