PHP: CVE-2026-109618 & CVE-2026-109619 in allen unseren Hostingumgebungen behoben

Wir haben die Sicherheitsupdates zu CVE-2026-109618 und CVE-2026-109619 für alle bei uns eingesetzten CloudLinux-alt-PHP-Versionen vollständig eingespielt. Die Korrekturen für PHP 5.2 bis PHP 8.5 sind auf unseren Hosting-Systemen live.

Was die Sicherheitsupdates beheben

Die beiden kritischen Schwachstellen betreffen PHP selbst, eine technische Grundlage vieler Websites. Unter bestimmten Voraussetzungen können sie Unbefugten ermöglichen, ohne Anmeldung fremden Programmcode auf einem betroffenen Server auszuführen. Die Sicherheitsupdates schließen diese konkreten Lücken. PHP-Sicherheitsmeldung

Sicherheitskorrekturen auch für ältere PHP-Versionen

Wir nutzen CloudLinux-alt-PHP. CloudLinux überträgt die Sicherheitskorrekturen auch in ältere PHP-Versionen. Bei diesen sogenannten Backports kann die angezeigte PHP-Grundversion unverändert bleiben. Entscheidend sind der aktualisierte Paketstand und die im Hersteller-Changelog dokumentierten Korrekturen. Eine ältere Versionsanzeige allein sagt deshalb nicht aus, ob die beiden Lücken noch bestehen. CloudLinux-Statusmeldung

Das PHP-Projekt veröffentlichte am 21. Oktober 2026 die regulären Sicherheitsversionen PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12. Diese Versionsnummern sind von unseren aktualisierten CloudLinux-alt-PHP-Paketen zu unterscheiden. Ein Backport ändert den regulären Supportstatus einer älteren PHP-Reihe beim PHP-Projekt nicht. PHP-Veröffentlichungen und Supporthinweise

Für diese Sicherheitsupdates müssen Sie nichts unternehmen

Alle bei uns eingesetzten CloudLinux-alt-PHP-Versionen von PHP 5.2 bis PHP 8.5 sind bereits gepatcht und live. Eine Umstellung Ihrer PHP-Version ist dafür nicht nötig.

Wenn Sie Ihre PHP-Version unabhängig davon ändern möchten, können Sie diese in cPanel unter „PHP-Version wählen“ einstellen. Eine abweichende PHP-Version lässt sich auch für einzelne Verzeichnisse festlegen.