Das Wichtigste
- Die Sicherheitsupdates sind für PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 verfügbar.
- Beide Schwachstellen können Angreifern ohne Anmeldung die Ausführung von Code auf betroffenen Systemen ermöglichen.
- Die Veröffentlichung technischer Details und erster Demonstrationscodes erhöht das Risiko einer aktiven Ausnutzung.
Einordnung
Das PHP-Projekt veröffentlichte die Korrekturen am 21. Oktober 2026 um 13:30 UTC für vier Versionen. Da die Fehler öffentlich diskutiert werden und erste Demonstrationscodes vorliegen, ist eine zügige Aktualisierung betroffener Instanzen besonders relevant. In gewachsenen Systemen erschwert eine unklare Bestandsaufnahme die Erkennung direkter und indirekter PHP-Abhängigkeiten.
Was das für Sie heisst
Wirkt schon jetzt
Entwicklerinnen und technische Entscheider können betroffene PHP-Versionen identifizieren, Updates priorisieren sowie Angriffsversuche und Exponierung in bestehenden Systemen prüfen.
Wer davon profitiert: Entwicklerinnen und technische Entscheider profitieren besonders bei komplexen Legacy-Systemen von einer systematischen Erfassung der PHP-Abhängigkeiten und relevanter Update-Pfade.
Die Seite bietet Architektur- und Legacy-Beratung zur Bestandsaufnahme von PHP-Abhängigkeiten sowie zur Einschätzung von Update-Pfaden in gewachsenen Systemen.