Cyber ·
Alegação de RCE no PHP 8.2 a 8.5 (CVE-2026-109619) é contestada em lista de segurança
Mensagem na lista oss-sec de 21 de outubro de 2026 questiona uma publicação no Mastodon sobre execução remota de código no PHP 8.2 a 8.5. Segundo o relato, o php.org respondeu que o caso não é um problema real.
Em 21 de outubro de 2026, uma mensagem na lista de discussão oss-sec, com o assunto referente ao CVE-2026-109619, questionou se um problema descrito em uma publicação no Mastodon era uma vulnerabilidade real. A descrição atribuída à publicação trata de execução remota de código nas versões 8.2 a 8.5 do PHP, associada a estado global obsoleto.
Segundo o texto, que é tradução automática de conteúdo do feed, a Canonical perguntou ao php.org em uma conversa no Matrix. A resposta relatada foi que o problema era não relacionado e não era um problema real. O autor da mensagem pediu que alguém da equipe de segurança do PHP confirmasse publicamente. No trecho disponível não há confirmação oficial, e parte do conteúdo foi omitida.
Para verificar, consulte o arquivo original da lista oss-sec, a publicação original no Mastodon e os avisos oficiais do PHP e da base de CVE antes de agir. Não trate este resumo como diagnóstico. Quem executa PHP em produção deve checar a versão em uso e os avisos do fornecedor da sua distribuição.
Fonte original: Re: CVE-2026-109619: RCE no PHP 8.2–8.5 via estado global obsoleto