Utnyttes i angrepKritisk 9,2Webserver og PHP
PHP: to minnefeil lar angripere kjøre kode på serveren
Angripere utnytter to feil i hvordan PHP håndterer minne. Begge kan la en angriper kjøre sin egen kode på serveren.
PHP: programmeringsspråket WordPress og de fleste nettsider kjører på.
Hva bør du gjøre?
Serveren må oppdateres til en rettet versjon av PHP: 8.2.35, 8.3.36, 8.4.27 eller 8.5.12. Det gjør den som drifter serveren, for eksempel webhotellet.
Kort om varselet
ALVORLIGHETSGRAD
Kritisk (CVSS 9,2)
UTNYTTES I ANGREP
Ja
RETTET I
8.2.35, 8.3.36, 8.4.27 og 8.5.12
DATO
26. oktober 2026
KILDE
CISA KEV
Sårbarhetene
- CVE-2026-109618 CVSS 9,2
- CVE-2026-109619 CVSS 9,2
Les mer hos kilden
Teksten er laget automatisk ut fra kildene. Les leverandørens egen melding før du gjør endringer.
Vil du slippe å følge med selv?
Med vedlikeholdsavtale tar vi oss av oppdateringene.