CVE-2026-109618
PHP Group PHP
Tradução automática pendente; exibindo o original em inglês.
- PHP Group PHP
- Crítica
- CVSS 9.2
- EPSS 11,62%
- Versão corrigida informada
O que fazer
Versão corrigida informada
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| PHP Group PHP | de 8.2.* até antes de 8.2.35; de 8.3.* até antes de 8.3.36; de 8.4.* até antes de 8.4.27; de 8.5.* até antes de 8.5.12 | 8.2.35, 8.3.36, 8.4.27, 8.5.12 |
Alertas e correções
- Alerta do fabricante github.com
Notas e sinais
- Exploração
- Sem exploração conhecida
- Gravidade
- Crítica, CVSS 9.2 (v4.0, pontuado por php)
- EPSS
- 11,62% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 23 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: nenhuma. Automatizável: não. Impacto técnico: total. Em 21 de out. de 2026.
- Fraqueza
- CWE-416: Use after free; CWE-755: Improper Handling of Exceptional Conditions; CWE-824: Access of uninitialized pointer; CWE-1325: Improperly controlled sequential memory allocation; CWE-1419: Incorrect Initialization of Resource
- Fabricante
- PHP Group, PHP
Linha do tempo
- Listada como crítica pelo cve.now. Versões afetadas e corrigidas vêm do registro CVE, quando for publicado.