O time de segurança do PHP lançou patches emergenciais para duas vulnerabilidades críticas de execução remota de código (RCE) identificadas como CVE-2026-109618 e CVE-2026-109619, coletivamente conhecidas como PHP2Shell. Essas vulnerabilidades permitem que atacantes executem código arbitrário em servidores PHP vulneráveis.
Detalhes Técnicos
CVE-2026-109618: CVSS não disponível, publicada em 2026-10-21T13:48:34.845Z. A vulnerabilidade ocorre devido ao uso de longjmp() para erros de falta de memória (OOM), o que pode deixar a memória de solicitação em um estado não inicializado, permitindo a execução remota de código.
CVE-2026-109619: Não há dados disponíveis.
Ações Recomendadas
Administraadores de servidores PHP devem aplicar imediatamente os patches de segurança fornecidos pelo PHP.
Avalie a exposição ao risco e realize uma varredura para identificar possíveis explorações.
Considere implementar medidas adicionais de segurança, como firewalls de aplicativos e sistemas de detecção de intrusão.
