Alle PHP-versies op alle webhostingpakketten zijn gepatcht. Dit geldt voor alle PHP-versies op onze servers: 7.4 tot en met 8.5. Je hoeft op webhosting zelf niets te doen en het is vanwege deze kwetsbaarheden niet nodig om over te stappen naar een andere PHP-versie.
Over de kwetsbaarheden
De kwetsbaarheden CVE-2026-109618 en CVE-2026-109619 hebben van PHP's security team een score van 9.2 uit 10 op de CVSS v4.0 schaal gekregen. Dit houdt simpel gezegd in dat de impact zeer groot is. Vanaf 16:00 op 21 oktober 2026 zijn de nieuwste PHP versies uitgebracht waarin deze kwetsbaarheden zijn opgelost.
De kwetsbaarheden zorgden er voor dat ze misbruikt werkten om code op afstand uit te voeren, of Denial of Service veroorzaakte. Vermoedelijk heeft dit betrekking op alle PHP-versies vanaf PHP 5.
Op webhostingpakketten worden de nieuwste versies automatisch uitgerold. Gebruik je geen webhostingpakket, maar beheer je zelf je PHP versie zoals bij een VPS, Kubernetes cluster of een OpenStack project? Dan adviseren wij je om je PHP zo snel mogelijk bij te werken.
Voor meer informatie, zie CERT-EU - Critical Vulnerabilities in PHP