Hallo,
Es gibt zwei kritische PHP Sicherheitslücken, nämlich CVE-2026-109618 und CVE-2026-109619, die remote code execution ermöglichen:
php2shell: Kritische Sicherheitslücken erlauben Codeeinschleusung in PHP
Zwei Fehler machen Webserver mit PHP aus dem Netz angreifbar. Betroffen: Versionen der letzten 20 Jahre, Admins sollten patchen.
www.heise.de
PHP
PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world.
www.php.net
Inzwischen wurden entsprechende Patches von der PHP Foundation veröffentlicht; sie werden wahrscheinlich inerhalb der nächsten Stunden in den diversen Betriebsystem Distributionen verfügbar werden. Da dieses Forum auf PHP basiert, empfielt sich ein schnellstmöglicher Upgrade sobald verfügbar.