Zwei kritische PHP-Sicherheitslücken erfordern Notfall-Patches
Teaser aus der Quelle
Zwei kritische Schwachstellen im PHP-Skriptsprache ermöglichen unauthentifizierte Ferncodeausführung (RCE). Die PHP Foundation hat Patches für betroffene Versionen veröffentlicht und empfiehlt dringend ein sofortiges Update. Alle PHP-Installationen, die Webanfragen bedienen, sind betroffen, insbesondere mod_php, wo ein unauthentifizierter Angriff vor dem Ausführen von Anwendungscode erfolgen kann. CVE-2026-109618 hat eine hohe Schwere von 9.2 auf der CVSS-Skala.
Dies ist ein Anriss aus dem RSS-Feed. Den vollständigen Artikel lesen Sie beim Original.
Artikel bei CSO Online lesenVerknüpfte Advisories
- CVE-2026-109619PHP: Use-After-Free
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618PHP: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff
- CVE-2026-109618PHP: Use-After-Free
- CVE-2026-109618Impact of Critical Vulnerabilities in PHP (CVE-2026-109618, CVE-2026-109619) on Palo Alto Networks Products
- CVE-2026-109618Debian php8.4: security update
- CVE-2026-109619PHP: Use-After-Free
- CVE-2026-109618PHP vulnerabilities
- CVE-2026-109618Security Advisory 2026-018 — Critical Vulnerabilities in PHP
- CVE-2026-109618PHP vulnerabilities
Mehr zu emergency
Weitere Advisories
- Ohne Bewertungosv:CVE-2026-104875Ente: Accepted emergency contact can bypass the recovery notice period
- KritischCVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- Ohne Bewertungosv:CVE-2026-68150fs/super: fix emergency thaw double-unlock of s_umount
- Ohne Bewertungosv:CVE-2026-68132super: fix emergency thaw deadlock on frozen block devices
- MittelCVE-2024-35648Andy Moyle Emergency Password Reset: Cross-Site-Request-Forgery (CSRF)
- MittelCVE-2024-35648Cross-Site-Request-Forgery (CSRF)-Schwachstelle in Andy Moyle Emergency Password Reset ermöglicht Cross-Site-Request-Forgery.
- MittelCVE-2026-9732Das Plugin EmergencyWP – Dead Man's Switch & Legacy Deliverance für WordPress ist in allen Versionen bis einschließlich 1.
- MittelCVE-2026-9732Das EmergencyWP – Dead Man's switch & legacy deliverance Plugin für WordPress ist in allen Versionen bis einschließlich 1.
Weitere News-Einträge
- PHP ships emergency patches for critical PHP2Shell flawsNewsBleepingComputer
- PHP Issues Emergency Patches for Two Critical PHP2Shell RCE Flaws as Exploit Attempts EmergeNewsThe Hacker News
- PHP2Shell: Two Unpatched Critical PHP RCE Flaws (CVSS 9.2) Trigger Emergency Security AlertNewsThe Hacker News
- PHP warns it plans to release 2 emergency patches imminentlyNewsArs Technica — Security
- PHP warns admins of two critical flaws, emergency patches coming tomorrowNewsBleepingComputer
- Eight eMudhra CA Keys Compromised, Triggering Emergency Fixes Across Browsers and SoftwareNewsThe Hacker News
- Go Issues Emergency Update Blocking Eight CA Keys Over Undisclosed Security ConcernsNewsThe Hacker News
- F5 rushes out emergency NGINX patches for three critical flawsNewsCSO Online
ID