Betroffene Website oder Exposition melden
Server, Appliance oder Produkt mit verwundbarem PHP gefunden oder Anzeichen einer Kompromittierung gesehen? Teilen Sie es uns vertraulich mit. Kein Eigentumsnachweis nötig; jede Meldung wird manuell geprüft.
Nicht php.net · Nicht NVD · Nicht CISA
PHP-Sicherheitslücken-TrackerInoffizielles Briefing zu Sicherheitslücken in PHP
Sicherheitswarnung
PHP2Shell: PHP aktualisieren. Nur das behebt die Lücke vollständig.
CVE-2026-109618 und CVE-2026-109619 sind kritische Schwachstellen in PHP selbst, die Remote-Code-Ausführung ohne Authentifizierung erlauben. Das PHP-Projekt hat am 21. Oktober 2026 Updates für die unterstützten Zweige 8.2 bis 8.5 veröffentlicht. Starten Sie PHP nach dem Update neu. Eine Firewall ersetzt das Update nicht.
Server, Appliance oder Produkt mit verwundbarem PHP gefunden oder Anzeichen einer Kompromittierung gesehen? Teilen Sie es uns vertraulich mit. Kein Eigentumsnachweis nötig; jede Meldung wird manuell geprüft.