Cyber ·
PHP 5.4-5.6: correção retroportada para a falha OOM do PHP2Shell (CVE-2026-109618)
Mensagem publicada no feed oss-sec em 26 de outubro relata uma correção retroportada para PHP 5.6 disponível no mesmo dia em um repositório de pacotes, e pergunta se a correção foi comparada com outras.
O item é um aviso de segurança encaminhado pelo feed de discussão oss-sec. O título indica uma correção retroportada, ou seja, aplicada a versões antigas do PHP, para a vulnerabilidade de consumo excessivo de memória (OOM) identificada como PHP2Shell, registrada sob o código CVE-2026-109618. O título cita o PHP 5.4.23 com builds personalizados para as séries 5.4 a 5.6. O conteúdo é a tradução automática de uma mensagem publicada em 26 de outubro. Segundo a mensagem, um repositório de pacotes usado pelo autor já tinha uma correção retroportada para PHP 5.6 no mesmo dia. O autor também pergunta se alguém comparou sua correção com outras disponíveis. A mensagem não descreve o mecanismo técnico da falha, o escopo completo de versões afetadas nem a análise de equivalência entre as correções. Para esses dados, consulte a mensagem original e as notas oficiais do projeto PHP.