Das Wichtigste
- Beide Fehler können Angreifern ohne Zugangsdaten Codeausführung auf entfernten Systemen ermöglichen.
- Korrigierte Releases stehen für PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35 bereit.
- Technische Einzelheiten und erste Demonstrationscodes sind inzwischen öffentlich; laut Sicherheitshinweis steigt damit die Wahrscheinlichkeit aktiver Ausnutzung.
Einordnung
Die Sicherheitsupdates wurden am 21. Oktober 2026 um 13:30 UTC veröffentlicht. Da inzwischen technische Details und erste Demonstrationscodes kursieren, bewertet der Hinweis die Gefahr einer zunehmenden Ausnutzung höher. Für bestehende Systeme ist deshalb relevant, welche PHP-Versionen eingesetzt werden und welche Komponenten von den Korrekturen betroffen sind.
Was das für Sie heisst
Direkt anwendbar
Entwickler können betroffene PHP-Versionen identifizieren, während technische Entscheider den Patchbedarf und die Auswirkungen auf bestehende Systeme bewerten können.
Wer davon profitiert: Entwickler und technische Entscheider profitieren von einer priorisierten Erfassung betroffener PHP-Installationen und einer Bewertung der Update-Auswirkungen.
Die Seite bietet Analysen zu PHP-Abhängigkeiten und Update-Auswirkungen in bestehenden Enterprise-Systemen an.