CERT-SE logotyp
Sök inom CERT-SE
Uppdaterad: 2026-10-21 16:30 Publicerad: 2026-10-21 14:00

Kritiska sårbarheter i PHP

Sårbarhet PHP Blixtmeddelande

PHP.net har publicerat säkerhetsuppdateringar för de två sårbarheterna CVE-2026-109618 och CVE-2026-109619, och rekommenderar att uppdatera till versionerna PHP 8.5.12, 8.4.27, 8.3.36 eller 8.2.35. [1] Sårbarheterna har fått en CVSS-klassning på 9.2 och kan utnyttjas för oautentiserad exekvering av skadlig kod. [2]

Påverkade produkter

PHP 5 och senare versioner. [2]

Rekommendationer

CERT-SE rekommenderar organisationer att identifiera PHP-baserade applikationer, skyndsamt följa leverantörens rekommendationer samt att undersöka sina system efter tecken på intrång. [2]

Om det inte är möjligt att utföra säkerhetsuppdateringarna, rekommenderar CERT-SE att isolera internetexponerade PHP-baserade applikationer från publika nätverk. [3]

Automatiska notifieringar om tekniska sårbarheter (ANTS) från CERT-SE

Vid tidpunkten för publicering av denna artikel ingår inte CVE-2026-109618 och CVE-2026-109619 i ordinarie ANTS-notifieringar.

Källor

[1] https://www.php.net/
[2] https://www.php.net/archive/2026.php#2026-10-20-1
[3] https://cert.europa.eu/publications/security-advisories/2026-018