Cyber ·
Alerta CVE-2026-109619: execução remota de código no PHP 8.2 a 8.5 por estado global obsoleto
Em 22 de outubro de 2026, um comentário na lista oss-sec tratou do CVE-2026-109619, relatado como execução remota de código no PHP 8.2 a 8.5 causada por estado global obsoleto. A equipe do PHP disse estar ciente do relato e, por enquanto, não tem novos planos.
Este item do Radar reúne uma atualização de segurança publicada como resposta no feed da lista oss-sec. O assunto é o CVE-2026-109619, descrito no título como execução remota de código (RCE) nas versões PHP 8.2 a 8.5, com origem em estado global obsoleto. O texto disponível é uma tradução automática e não traz detalhes técnicos adicionais, como condições de exploração, severidade ou versões corrigidas. O comentário informa que a equipe do PHP está ciente do relato e que, por enquanto, não há novos planos. A publicação é atribuída a um participante da lista em 22 de outubro. Para avaliar o caso, consulte o arquivo original da lista oss-sec, a página do comentário na plataforma de issues citada na fonte e os canais oficiais do projeto PHP e da sua distribuição. Confirme o identificador CVE na base oficial de vulnerabilidades antes de tomar decisões. Se a sua organização usa essas versões, verifique se há patches ou orientações de distribuição disponíveis.
Fonte original: Re: CVE-2026-109619: RCE no PHP 8.2–8.5 por estado global obsoleto