Niet php.net · Niet NVD · Niet CISA

PHP-kwetsbaarhedentracker

Onofficiële briefing over beveiligingslekken in PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Beveiligingswaarschuwing

PHP2Shell: werk PHP bij. Dat is de enige volledige oplossing.

CVE-2026-109618 en CVE-2026-109619 zijn kritieke kwetsbaarheden in PHP zelf die uitvoering van code op afstand zonder authenticatie mogelijk maken. Het PHP-project bracht op 21 oktober 2026 fixes uit voor de ondersteunde takken 8.2 tot en met 8.5. Herstart PHP na de update. Een firewall is geen vervanging.

Stappen om te patchen

Veiligheid van PHP-versies · volgens php.net

Is mijn PHP-versie nog veilig?

Een PHP-tak is alleen veilig zolang php.net (of een vertrouwde leverancier) beveiligingsfixes levert en je die hebt geïnstalleerd. Kies je tak voor data, PHP2Shell-status en upgradeadvies.

Laatst bijgewerkt

php.net
Takphp.net-statusBeveiligingssupport totPHP2Shell opgelost in
PHP 8.5Actieve support2029-12-318.5.12
PHP 8.4Actieve support2028-12-318.4.27
PHP 8.3Alleen beveiliging2027-12-318.3.36
PHP 8.2Alleen beveiliging (eindigt binnenkort)2026-12-318.2.35
PHP 8.1End-of-life2025-12-31—
PHP 8.0End-of-life2023-11-26—
PHP 7.4End-of-life2022-11-28—

Welke PHP-versie moet ik in 2026 gebruiken?

PHP 8.4 of 8.5. Beide hebben actieve support van php.net, 8.4 tot 31 december 2026 en 8.5 tot 31 december 2027, daarna elk twee jaar beveiligingsfixes.

Is PHP 7.4 nog veilig?

Nee. Het is sinds 28 november 2022 end-of-life; alleen betaalde of distro-langetermijnsupport patcht het nog.

Bronnen

Externe links verlaten deze site. Wij hosten geen exploitcode.

  1. Supported Versions — PHP project (php.net)
  2. Unsupported Branches — PHP project (php.net)
  3. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
  4. CVE-2026-109618 — Ubuntu Security (Canonical)
  5. CVE-2026-109618 — Amazon Linux Security Center