PHP-Lücken im Selbsthosting: Fünf Container und ein Stopp-Knopf
Was passiert ist Am 21. Oktober 2026 hat das PHP-Projekt eine Meldung veröffentlicht, bei der man den Kaffee besser vorher abstellt: zwei kritische Schwachstellen (CVE-2026-109618 und CVE-2026-109619), die Remote Code Execution ohne Anmeldung ermöglichen können. Die Fixes stecken in PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35. Betroffen ist laut Meldung alles, was Webanfragen verarbeitet, also PHP-FPM,…