9.2
Critique
Exploitée
PHP2Shell
CVE-2026-109618 RCE via OOM corruption
Exploitation active constatée
· catalogue CISA KEV
Action attendue
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Campagnes de rançongiciel
Non constatée à ce jour
Faiblesse
CWE-416, CWE-755, CWE-824, CWE-1325, CWE-1419
Description
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
Détail CVSS 4.0
Vecteur CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:NExploitable à distance par le réseau, sans compte et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.
- Vecteur d’attaque
- Réseau
- Complexité
- Élevée
- Prérequis d’attaque
- Présents
- Privilèges requis
- Aucun
- Interaction
- Aucune
- Confidentialité
- Élevé
- Intégrité
- Élevé
- Disponibilité
- Élevé
- Confidentialité des autres systèmes
- Aucun
- Intégrité des autres systèmes
- Aucun
- Disponibilité des autres systèmes
- Aucun
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| PHP 8.5 | premières → < 8.5.12 | 8.5.12 |
| PHP 8.4 | premières → < 8.4.27 | 8.4.27 |
| PHP 8.3 | premières → < 8.3.36 | 8.3.36 |
| PHP 8.2 | premières → < 8.2.35 | 8.2.35 |
| RUGGEDCOM APE1808 | Versions non publiées | |
| AX4 | Versions non publiées | |
| CADRA | Versions non publiées | |
| Capital | Versions non publiées | |
| Designcenter | Versions non publiées |
Afficher les 101 autres branches Masquer les 101 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Designcenter X | Versions non publiées | |
| DFMExpress | Versions non publiées | |
| HyperLynx | Versions non publiées | |
| Insights Hub | Versions non publiées | |
| Opcenter Connect Electronics | Versions non publiées | |
| Opcenter Connect MOM | Versions non publiées | |
| Opcenter Execution Core | Versions non publiées | |
| Opcenter Execution Foundation | Versions non publiées | |
| Opcenter Execution Pharma | Versions non publiées | |
| Opcenter Intelligence | Versions non publiées | |
| Opcenter Intra Plant Logistics | Versions non publiées | |
| Opcenter Quality | Versions non publiées | |
| Opcenter RDnL | Versions non publiées | |
| Opcenter X | Versions non publiées | |
| PADS Pro Essentials | Versions non publiées | |
| PADS Pro Student Edition | Versions non publiées | |
| PADS Professional | Versions non publiées | |
| PADS Professional - XCR | Versions non publiées | |
| PADS Standard - XCR | Versions non publiées | |
| PADS Standard & Standard Plus | Versions non publiées | |
| Polarion | Versions non publiées | |
| QuadView | Versions non publiées | |
| Simcenter Flomaster | Versions non publiées | |
| Simcenter Flux | Versions non publiées | |
| Simcenter Simlab | Versions non publiées | |
| Solid Edge | Versions non publiées | |
| Supply Chain Suite | Versions non publiées | |
| Teamcenter | Versions non publiées | |
| Teamcenter Product Cost Management | Versions non publiées | |
| Teamcenter Visualization | Versions non publiées | |
| Tecnomatix Plant Simulation | Versions non publiées | |
| TestWay | Versions non publiées | |
| Valor NPI | Versions non publiées | |
| Xcargo | Versions non publiées | |
| Xpedition Designer | Versions non publiées | |
| Xpedition Enterprise | Versions non publiées | |
| Xpedition Enterprise XCR | Versions non publiées | |
| Xpedition IC Packaging | Versions non publiées | |
| Xpedition Layout Browser | Versions non publiées | |
| AMIS TS | Versions non publiées | |
| blueplanet 360 NX3 M6 WM OD IISX | Versions non publiées | |
| blueplanet 360 NX3 M6 WM OD IISX - S | Versions non publiées | |
| Energy Engage V2.0SP9 | Versions non publiées | |
| Energy Engage V3.1SP1 | Versions non publiées | |
| Spectrum Power 4 | Versions non publiées | |
| Spectrum Power 7 | Versions non publiées | |
| Spectrum Power TG | Versions non publiées | |
| Designcenter X Essentials | Versions non publiées | |
| Opcenter Execution Discrete | Versions non publiées | |
| Opcenter Execution Process | Versions non publiées | |
| Pathway to Learning Engineering | Versions non publiées | |
| Teamcenter Share | Versions non publiées | |
| Building X | Versions non publiées | |
| Call stations | Versions non publiées | |
| Chargesight | Versions non publiées | |
| Climatix Cloud IC | Versions non publiées | |
| Climatix Devices | Versions non publiées | |
| Connect Insights | Versions non publiées | |
| Connect X200 | Versions non publiées | |
| Connect X300 | Versions non publiées | |
| Connect X500 | Versions non publiées | |
| cRSP | Versions non publiées | |
| Depotfinity | Versions non publiées | |
| Desigo CC | Versions non publiées | |
| Desigo DXR2 | Versions non publiées | |
| Desigo DXR3 | Versions non publiées | |
| Desigo Optic | Versions non publiées | |
| Desigo PXC3 | Versions non publiées | |
| Desigo PXC4 | Versions non publiées | |
| Desigo PXC5 | Versions non publiées | |
| Desigo PXC7 | Versions non publiées | |
| Energy Management System | Versions non publiées | |
| Enlighted RTLS | Versions non publiées | |
| Enlighted Space | Versions non publiées | |
| Heliox Flex Pro | Versions non publiées | |
| Heliox H60 | Versions non publiées | |
| Heliox Rapid | Versions non publiées | |
| Local Monitoring bt-monitoring-vm 20261103 | premières → < 20261103 | 20261103 |
| Navigator E&S | Versions non publiées | |
| Novigo VANSYS | Versions non publiées | |
| Novigo VANSYS core | Versions non publiées | |
| PACE-Design | Versions non publiées | |
| Sicharge D | Versions non publiées | |
| Sicharge D Configuration Backend | Versions non publiées | |
| SICHARGE FLEX | Versions non publiées | |
| SICHARGE UC | Versions non publiées | |
| Sifinity Control | Versions non publiées | |
| Sifinity Go | Versions non publiées | |
| Sifinity Setup | Versions non publiées | |
| Sinteso FS20 EN | Versions non publiées | |
| SiPass integrated | Versions non publiées | |
| SIPORT | Versions non publiées | |
| Siveillance Control | Versions non publiées | |
| Siveillance Control Pro | Versions non publiées | |
| Siveillance Intrusion | Versions non publiées | |
| Siveillance Video | Versions non publiées | |
| Verischarge | Versions non publiées | |
| VersiCloudHeliox Dual Port 60kW | Versions non publiées | |
| Voice alarm panels | Versions non publiées | |
| Voice alarm systems and audio matrices | Versions non publiées | |
| Workplace Experience | Versions non publiées |
Références
- github.com github.com
Chronologie
- Publiée
- Ajoutée au catalogue KEV
- Dernière modification
Autres CVE de PHP
Les 103 CVE de PHP →
CVE-2026-109619
RCE via stale global state
9.2
Critique
CVE-2026-92842
The convert.base64-encode, convert.quoted-printable-encode and convert.quoted-printable-decode stream filters accept a…
5.9
Moyenne
CVE-2026-91768
The IPv6 branch of the FastCGI client access check compares only the first 12 bytes of a 16-byte IPv6 address, so…
6.5
Moyenne
CVE-2026-91769
PHP's OpenSSL stream peer verification checks the certificate's subjectAltName entries first and, whenever no entry…
4.3
Moyenne