Kritične ranjivosti u programskom jeziku PHP

U srijedu, 21.10.2026. godine, objavljene su zakrpe za dvije kritične ranjivosti u programskom jeziku PHP (CVE-2026-109618 i CVE-2026-109619) čije iskorištavanje napadaču omogućuje udaljeno izvršavanje koda (RCE).

Ranjivosti zahvaćaju sve verzije PHP-a od verzije 5 nadalje. Iako trenutno nema potvrđenih informacija o aktivnom iskorištavanju navedenih ranjivosti, preporučuje se hitno ažuriranje programskog paketa kao i provjera jesu li uređaji koji koriste aplikacije pisane u PHP-u zaraženi.

Više informacija o ranjivostima dostupno je na sljedećim poveznicama:

• Security advisory: Critical remote code execution vulnerabilities, update now
• Frequently Asked Questions About PHP Remote Code Execution (PHP2Shell CVE-2026-109618 & CVE-2026-109619)
• php2shell (CVE-2026-109618, CVE-2026-109619): Frequently asked questions about critical PHP remote code execution vulnerabilities