Cyber ·
CVE-2026-109619: relato de RCE no PHP 8.2 a 8.5 por estado global obsoleto
Discussão na lista oss-sec de 22/10/2026 descreve execução remota de código em PHP 8.2 a 8.5 ligada a estado global obsoleto. Um comentário afirma que o artigo vinculado cobre versões desde a 5.4, afirmação ainda não confirmada pelo aviso oficial.
Em 22 de outubro de 2026, a lista de discussão oss-sec publicou uma resposta com o assunto CVE-2026-109619, que descreve execução remota de código (RCE) no PHP nas versões 8.2 a 8.5, associada a um estado global obsoleto. O texto disponível é uma tradução automática de um feed da lista, e o autor da mensagem é um participante da discussão, não uma fonte oficial de correção.
Segundo o comentário, um artigo técnico vinculado documentaria que todas as versões desde a 5.4 seriam afetadas. Essa afirmação vem de um comentário e não foi confirmada no material reproduzido aqui. Versões intermediárias e a extensão real do impacto devem ser verificadas no aviso oficial do projeto PHP e na base de CVE. O conteúdo não informa versão corrigida nem medidas de mitigação.
Fonte original: Re: CVE-2026-109619: RCE no PHP 8.2–8.5 por estado global obsoleto