Cyber ·
Aviso sobre CVE-2026-109619: execução remota de código no PHP 8.2 a 8.5 por estado global obsoleto
Radar de segurança: uma mensagem na lista oss-sec, de 22 de outubro de 2026, cita a CVE-2026-109619, uma falha de execução remota de código em versões do PHP de 8.2 a 8.5, atribuída a estado global obsoleto. O texto recebido não traz detalhes técnicos nem indica correção.
A entrada registra a CVE-2026-109619, descrita no título como execução remota de código (RCE) nas versões 8.2 a 8.5 do PHP, com causa ligada a estado global obsoleto. A data de publicação indicada é 22 de outubro de 2026, e a origem é uma mensagem replicada no feed da lista oss-sec. O conteúdo recebido é uma tradução automática e um comentário que remete a um material vinculado. Ele não descreve passos de exploração, condições de acesso, impacto exato nem versão corrigida, e não deve ser tratado como análise técnica completa.
Para verificar a informação, consulte o registro oficial da CVE e o aviso do projeto PHP, confirmando identificador, versões afetadas e a versão de correção. Se sua organização usa PHP nessas versões, faça o inventário dos sistemas, aplique a atualização indicada pelo fornecedor e revise a exposição de aplicações que processam entradas não confiáveis. Use a fonte original, e não a tradução automática, para decisões técnicas.
Se a equipe usar IA para estudar o aviso ou planejar a correção, não cole credenciais, configurações de produção, dados pessoais de clientes ou trechos de logs sensíveis. A Rota Nacional detecta dados pessoais como CPF, CNPJ, e-mail, telefone e nomes antes de qualquer modelo rodar e aplica a política da organização, com marcadores, remoção ou bloqueio. As métricas de uso ficam no painel, e o conteúdo bruto fica somente em um arquivo de auditoria criptografado com AES-256-GCM.
Fonte original: Re: CVE-2026-109619: RCE no PHP 8.2–8.5 por estado global obsoleto