Vulnerabilidades de segurança PHP – atualização do cliente
- monitoring
Em 20 de outubro, duas vulnerabilidades críticas do PHP foram anunciadas: CVE-2026-109618 e CVE-2026-109619. Essas vulnerabilidades têm uma pontuação CVSS de 9.2 e poderiam potencialmente ser exploradas para executar código remotamente em um servidor sem precisar de autenticação. As vulnerabilidades podem afetar todas as versões PHP a partir do PHP 5. Se você usar PHP em seu Bare Metal, Dedicated Server, VPS, recomendamos fortemente atualizar PHP com os patches que estão disponíveis. Se você estiver executando cPanel/Plesk, patches também estão disponíveis, e você deve aplicá-los. Se você tem um site/s rodando nesses produtos de nós, recomendamos que você reveja seu uso do PHP e a versão que está sendo usada por você ou seus clientes e tome medidas relevantes. Se você tiver gerenciado servidor/vps conosco, então estes são/foram corrigidos por nossas equipes.
Traduzido automaticamente da atualização oficial do incidente.