PHP corrige falha crítica que permite execução remota sem autenticação
Publicado em
A vulnerabilidade CVE-2026-109619 afeta o PHP e foi incluída no catálogo CISA KEV, segundo o NVD. A falha permite execução remota de código sem autenticação, e a CISA classifica a exploração como ativa.
Por que importa
Quem mantém aplicações ou serviços expostos com PHP precisa tratar o caso como prioridade alta. A falha atinge versões específicas do PHP e já há indicação de exploração real, o que aumenta o risco para servidores web e outros ambientes que usem o produto.
O que fazer
- Atualize o PHP para 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, conforme a versão em uso.
- Revise se há instâncias de PHP expostas à internet e priorize essas correções.
- Verifique também produtos que dependem de PHP e sigam orientações de seus fornecedores.
- Aplique a correção com urgência, já que a exploração foi classificada como ativa.