PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619: CloudLinux-Server abgesichert

Der Status des Vorfalls wurde auf Behoben geändert

Für PHP wurden zwei kritische Sicherheitslücken veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Auf php.net sind die Versionen 8.5.12, 8.4.27, 8.3.36 und 8.2.35 als korrigiert angegeben. Auf unseren CloudLinux-Servern sind die Fixes bereits eingespielt. Der Hersteller hat sie in die bestehenden PHP-Pakete zurückportiert (Backport), daher zeigen diese eigene, niedrigere Versionsnummern an. Die Systeme sind trotzdem geschützt, ein Wechsel der PHP-Version ist nicht erforderlich.

Weitere Informationen im Beitrag von CloudLinux: https://blog.cloudlinux.com/php-cve-2026-109618-and-cve-2026-109619

Hinweis: PHP 8.2 erreicht am 31. Dezember 2026 das Ende seines Supports. Wir empfehlen, rechtzeitig auf eine neuere Version umzustellen.