Orange Wartungsplatte wird in einen silbernen Serverschrank eingesetzt

PHP behebt zwei kritische RCE-Lücken und fordert Webbetreiber zum Update auf

Aktualisiert am 23.10.2026 02:49:19

PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 beheben zwei kritische Lücken. Vorläufige Maßnahmen beseitigen das Risiko nicht vollständig.

PHP veröffentlichte am 21. Oktober 2026 Updates für CVE-2026-109618 und CVE-2026-109619, die unauthentifizierte entfernte Codeausführung ermöglichen können. Behoben in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Entwicklungen bei OrangeX.com Security.

Webanfragen verarbeitende Installationen

Die Warnung umfasst PHP-FPM, Apache mod_php, php-cgi, FrankenPHP und LiteSpeed. mod_php gilt als Konfiguration mit höchstem Risiko; ein Angriff vor Ausführung des Anwendungscodes wurde demonstriert.

Laut PHP ist Aktualisierung die vollständige Lösung. Übergangsmaßnahmen reduzieren nur einzelne Angriffspfade. Paketnutzer sollten Anbieterfixes prüfen. Alte Zweige brauchen Anbieterunterstützung oder Wechsel zu einer unterstützten Version. Mehr bei OrangeX.com News.

OrangeX.com Analysis

Kryptofirmen mit betroffenem PHP sollten ihre Webinfrastruktur prüfen. Die Warnung belegt keinen Einbruch in eine bestimmte Plattform, Wallet oder Blockchain. Ein veröffentlichter Patch belegt auch nicht die Installation bei allen Betreibern. Prüfressourcen im OrangeX.com Trust Center.