BM26-003 Kritiska sårbarheter i PHP

CERT-SE Version 3 imported change current

Imported from official source

PHP.net har publicerat säkerhetsuppdateringar för de två sårbarheterna CVE-2026-109618 och CVE-2026-109619, och rekommenderar att uppdatera till versionerna PHP 8.5.12, 8.4.27, 8.3.36 eller 8.2.35. [1] Sårbarheterna har fått en CVSS-klassning på 9.2 och kan utnyttjas för oautentiserad exekvering av skadlig kod. [2]

This version

Version
3 of 3
Recorded
October 26, 2026 10:31
Change
Imported change
Content hash
2e0c6cdddc8a17102c9d979071049fc7
All versions
Revision history

Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.