Cyber ·
CVE-2026-109619: possível RCE no PHP 8.2 a 8.5 por estado global obsoleto
Um alerta do feed oss-sec, publicado em 22 de outubro de 2026, descreve uma falha de execução remota de código no PHP 8.2 a 8.5 causada por estado global obsoleto. Uma resposta na mesma thread afirma que versões a partir de 5.4.0 também seriam afetadas.
O material é um item de segurança do feed de discussão oss-sec, publicado em 22 de outubro de 2026. O título identifica a CVE-2026-109619 como uma vulnerabilidade de execução remota de código (RCE) no PHP nas versões 8.2 a 8.5, causada por estado global obsoleto. O texto disponível é uma tradução automática de uma resposta na thread. Essa resposta afirma que a vulnerabilidade afeta a versão 5.4.0 e todas as posteriores. A mesma resposta repete que as versões afetadas são a 5.4.0 e todas as mais recentes. Essa afirmação é de um participante da discussão e não consta, no texto fornecido, como confirmação oficial do projeto PHP ou de um banco de CVEs. Não há no material detalhes técnicos sobre o vetor de ataque, condições de exploração, pacotes ou correções. Para verificar, consulte a thread original no arquivo público do oss-sec, pesquise a CVE-2026-109619 em fontes oficiais de vulnerabilidades e leia o aviso publicado pelo projeto PHP ou pela distribuição que você usa. Compare a faixa de versões informada com a versão instalada no seu ambiente. A Rota Nacional não corrige o PHP nem substitui a aplicação de atualizações. A plataforma atua sobre dados pessoais em prompts e respostas, aplicando marcadores, remoção ou bloqueio antes de qualquer modelo rodar. Se você usar IA para estudar o alerta, não cole código de produção, credenciais, chaves ou dados de clientes no prompt.
Fonte original: Re: CVE-2026-109619: RCE no PHP 8.2–8.5 por estado global obsoleto