Nerdsmiths | Oldenburg
PHP Zero-Day Exploit (CVE-2026-109618 & CVE-2026-109619)
Gestern wurden zwei kritische PHP Zero-Day RCE-Lücken publiziert. Nerdsmiths hat die Test-Skripte heute aktualisiert und bereits mehreren Unternehmen geholfen. Jetzt kostenlos prüfen.
Kritische RCE-Schwachstellen im PHP-Core erschüttern Webserver weltweit. Unser Test-Skript wurde heute früh aktualisiert – und wir konnten bereits mehreren Unternehmen direkt helfen.
Kernpunkte
- CVE-2026-109618: Out-of-Memory Speicherzustandskorruption (RCE)
- CVE-2026-109619: Veralteter globaler Zustand zwischen Requests
- Upstream-Fixes: PHP 8.2.35, 8.3.36, 8.4.27, 8.5.12
- Unser Penetrationstest prüft non-destruktiv auf aktive Verwundbarkeit