PHP waarschuwt beheerders voor twee kritieke…

PHP waarschuwt beheerders voor twee kritieke beveiligingslekken; noodpatches volgen morgen!

Het PHP-beveiligingsteam waarschuwt voor spoedupdates vanwege twee gelekte, kritieke kwetsbaarheden.
Volgens het ontwikkelteam verschijnen de patches woensdag om 14:00 UTC en hebben beide lekken een CVSS-score van 9,2.
Onderzoeksbedrijf watchTowr bevestigt dat het om serieuze lekken gaat die externe code-uitvoering mogelijk maken in PHP-versies 5 tot en met 8.
Bedrijfshoofd Benjamin Harris en onderzoekers melden dat de kwetsbaarheden bekend zijn onder de nummers CVE-2026-109618 en CVE-2026-109619.
WatchTowr en een eerder bericht op Hacker News spreken over een maximale CVSS-score van 10,0, wat hoger is dan de officiële inschatting van PHP.