Skip to content
OpenAdvisories
Critical 2 exploited CVEs WID-SEC-2026-4055 2 CVEs

PHP: Mehrere Schwachstellen ermöglichen Codeausführung

Published Oct 20, 2026 · Updated Nov 12, 2026 · Revision 11 · de

Vendor: amazon Vendor: Checkmk Vendor: cPanel Vendor: Debian Vendor: F5 Vendor: Fedora Vendor: gentoo Vendor: Google Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Vendor: Triumph-Adler Vendor: Ubuntu Vendor: Wibu Vendor: Xerox Product: Altalink Product: App Connect Enterprise Product: aQrate Product: BIG-IP Product: Checkmk Product: Cloud Platform Product: CodeMeter Product: cPanel/WHM Product: Enterprise Linux Product: Integration Bus Product: Linux Product: Linux Product: Linux +10 more

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in PHP ausnutzen, um Speicherinhalte offenzulegen, einen Denial-of-Service-Zustand auszulösen oder beliebigen Code auszuführen.

Product

PHP ist eine Programmiersprache, die zur Implementierung von Web-Applikationen genutzt wird.

Vulnerabilities 2

  • Critical 9.2
    CVE-2026-109618 Exploited Public exploit Scanner template EPSS 100%

    RCE via OOM corruption

    PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The s…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
    KEV Oct 26, 2026
  • Critical 9.2
    CVE-2026-109619 Exploited Public exploit Scanner template EPSS 100%

    RCE via stale global state

    PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subs…

    PHP Group PHP php5 php7.0 Debian Ubuntu Azure Linux Alpine Wolfi
    KEV Oct 26, 2026

Revision history

  1. #11

    Neue Updates aufgenommen

  2. #10

    Neue Updates von Red Hat aufgenommen

  3. #9

    Neue Updates von IBM und IBM-APAR aufgenommen

  4. #8

    Neue Updates von XEROX und openSUSE aufgenommen

  5. #7

    Updates von Triumph-Adler aufgenommen

  6. #6

    Neue Updates von Oracle Linux aufgenommen

  7. #5

    Neue Updates von Red Hat und IBM aufgenommen

  8. #4

    Neue Updates von Red Hat und Google aufgenommen

  9. #3

    Neue Updates von Rocky Enterprise Software Foundation, Red Hat, IBM, Oracle Linux und SUSE aufgenommen

  10. #2

    Neue Updates von Arch Linux, European Union Vulnerability Database, tribe29, Google, Rocky Enterprise Software Foundation, Oracle Linux, SUSE, Debian, F5, Ubuntu, Red Hat, Amazon, Fedora und Gentoo aufgenommen

  11. #1

    Initiale Fassung

References