October 22, 2026
PHP: Ein einziger OOM-Request führt zu unauthentifizierter RCE – zwei CVEs bis Version 5.4.0 zurückverfolgbar, Standardkonfigurationen von WordPress, Drupal und MediaWiki betroffen, Chainguard bricht Embargo sechs Stunden früher; zeitgleich Umgebungsvariablen bei Railway abgegriffen und Hintertür im PyPI-Paket von LiteLLM, beide zielten auf API-Schlüssel der KI-Kette ab
php2shellCVE-2026-109618CVE-2026-109619PHP 8.2.35