Debilidades críticas en alojamientos con PHP CVE-2026-109618 y CVE-2026-109619

Grandes vulnerabilidades de PHP

A fecha de 21 de octubre de 2026, PHP ha publicado dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) en su núcleo que permiten a un atacante remoto no autenticado ejecutar código con los privilegios del proceso web . Ambas cuentan con una puntuación de gravedad CVSS v4.0 de 9,2, y ya se han comunicado ataques activos previos a la publicación de las actualizaciones.

Se recomienda actualizar PHP de inmediato a las versiones corregidas correspondientes a cada rama: 8.5.12, 8.4.27, 8.3.36 o 8.2.35. Para las ramas anteriores (7.4, 8.0 y 8.1), que ya no reciben soporte regular , se han proporcionado parches de código fuente o actualizaciones retroportadas.

Para conocer todos los detalles clique aquí: