Update 2: PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619

Die offiziellen Sicherheitsupdates für die kritischen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 wurden veröffentlicht und wir haben gestern Abend damit begonnen, die neue Serverumgebung entsprechend auf alle Systeme auszurollen. Der Vorgang ist aktuell abgeschlossen. 

Folgende abgesicherte PHP-Versionen stehen zur Verfügung:

PHP 8.2.35
PHP 8.3.36
PHP 8.4.27
PHP 8.5.12

Ältere PHP-Versionen:

Für PHP 7.4 bis 8.1 wurden die offiziellen Backports eingebunden. Noch ältere Versionen haben bislang kein Sicherheitsupdate erhalten. 
Es wird versucht, dafür selbst Backports zu erstellen

Bitte beobachten Sie trotzdem weiterhin Ihre Anwendungen. Sollten Sie Auffälligkeiten bemerken, informieren Sie uns bitte.