BM26-003 Kritiska sårbarheter i PHP
Cybersecurity Classified by Officially
PHP.net har publicerat säkerhetsuppdateringar för de två sårbarheterna CVE-2026-109618 och CVE-2026-109619, och rekommenderar att uppdatera till versionerna PHP 8.5.12, 8.4.27, 8.3.36 eller 8.2.35. [1] Sårbarheterna har fått en CVSS-klassning på 9.2 och kan utnyttjas för oautentiserad exekvering av skadlig kod. [2]
Påverkade produkter
PHP 5 och senare versioner. [2]
Rekommendationer
CERT-SE rekommenderar organisationer att identifiera PHP-baserade applikationer, skyndsamt följa leverantörens rekommendationer samt att undersöka sina system efter tecken på intrång. [2]
Om det inte är möjligt att utföra säkerhetsuppdateringarna, rekommenderar CERT-SE att isolera internetexponerade PHP-baserade applikationer från publika nätverk. [3]
Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE
Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-109618 och CVE-2026-109619 i ordinarie ANTS-notifieringar.
Källor
This is an extract. The publication continues at the source.
Source: CERT-SE.
Read the original at the source: https://www.cert.se/2026/10/kritiska-s%C3%A5rbarheter-i-php.html
Officially imported this from CERT-SE’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.
This publication has changed since it was first published
3 versions recorded. The original is kept in full — nothing is overwritten.
- v3 imported change on current
- v2 imported change on Titled: “Kritiska sårbarheter i PHP”
- v1 as first published on Titled: “Kritiska sårbarheter i PHP”
Provenance
- Organization
- CERT-SE — imported from official source
- Official source
- https://www.cert.se/feed/atom.xml ATOM
- Imported
- October 21, 2026 12:30
- Versions
- 3 recorded
- Identity
-
https://www.cert.se/2026/10/kritiska-s%C3%A5rbarheter-i-php.html