Weltweit und auch vom BSI wurden heute o.g. Warnungen zu kritischen Schwachstellen bei PHP publiziert.
Alle bei uns im Einsatz befindlichen Versionen wurden heute 21.10.2026 gepatched und damit sind die Sicherheitslücken geschlossen.
Zudem wurde die Funktion session.upload_progress ist per Default deaktiviert.
| PHP Version | Betroffene Version | Patched Version |
|---|---|---|
| PHP 8.5 | 8.5.11 und darunter | 8.5.12 |
| PHP 8.4 | 8.4.26 und darunter | 8.4.27 |
| PHP 8.3 | 8.3.35 und darunter | 8.3.36 |
| PHP 8.2 | 8.2.34 und darunter | 8.2.35 |