In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Beide sind mit einem Schweregrad von 9.2 von 10 bewertet. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen.

Das PHP-Projekt hat Sicherheitsupdates heute Nachmittag, 21. Oktober 2026, veröffentlicht. Wir haben diese umgehend auf allen Servern eingespielt.

Bitte achten Sie darauf das Sie eine aktuelle PHP Version in Ihrem Hosting verwenden, wie Sie die Version anpassen haben wir hier beschrieben:
https://www.netland.ch/support/hilfe/40

Weitere Infos:
php.net: Security advisory