PHP CVE-2026-109618 und CVE-2026-109619 (PHP2Shell)

Hallo,

Wir überprüfen aktiv die verfügbaren Release-Updates und haben keine Zeit, das Problem zu behandeln, Beispiel:

rpm -q --changelog ea-php70-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php71-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php72-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php73-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php80-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php81-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php82-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php83-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php84-php-cli | grep -m1 CVE-2026-109618

rpm -q --changelog ea-php85-php-cli | grep -m1 CVE-2026-109618

- EA4D-1101: CVE-2026-109618, CVE-2026-109619: Backport von PHP 7.4 EO L (Upstream)

- EA4D-1101: CVE-2026-109618, CVE-2026-109619: Sicherheitsverbesserung im Speicher

url_scanner_ex.c und ext/json/json_scanner.c für den Patch CVE-2026-109618/109619: el7/el8 re2c 0.14.3

- EA4D-1101: CVE-2026-109618, CVE-2026-109619: Kein Ausstieg aus dem Inneren

Europe