Zum Inhalt springen
Cyberverantwortung
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 23.10.2026 18:15
CVE-2026-109618

CVE-2026-109618

CVSS 9.22 Quellen

Beschreibung

PHP verwendet longjmp() für Out-of-Memory (OOM)-Fehler, um den aktuellen Kontext zu verlassen und die Bearbeitung der Anforderung abzubrechen. Einige Kontexte berücksichtigen dieses Szenario möglicherweise nicht richtig und lassen den Anforderungsspeicher in einem nicht initialisierten Zustand, bevor Sie eine Zuweisung durchführen. Die nachfolgende Anforderungsbereinigungsprozedur kann diesen Speicher lesen oder verzweigen. Mehrere OOM-Strategien können diesen Zustand konsequent auslösen und zu Remote Code Execution (RCE) führen.

HerstellerMehrere Hersteller
Produktphp, ruggedcom ape1808 firmware, pan-os, panorama virtual appliance
ProduktfamiliePrestaShop
Betroffene Versionen<8.2.35, >=8.3.0 <8.3.36, >=8.4.0 <8.4.27, >=8.5.0 <8.5.12, >=7.3.0 <8.2.35, >=10.2.0 <10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, >=11.1.0 <11.1.4, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.1.15, 11.1.16, >=11.2.0 <11.2.4, 11.2.4, 11.2.5, 11.2.6, 11.2.7, 11.2.8, 11.2.9, 11.2.10, 11.2.11, 11.2.12, 11.2.13, 11.2.15, 11.2.16, >=12.1.0 <12.1.4, 12.1.4, 12.1.5, 12.1.6, 12.1.7, 12.1.8, 12.1.9, 12.1.10, >=12.2.0 <12.2.4, 12.2.4
Behobene VersionenKeine Angaben
Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

NVD · Veröffentlichung öffnen ↗PrestaShop Security Advisories · Veröffentlichung öffnen ↗
KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätRot
EinordnungSofort behandeln: kritisch oder aktiv ausgenutzt/KEV-relevant.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: Mehrere Hersteller php, ruggedcom ape1808 firmware, pan-os, panorama virtual appliance.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
  • Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.
NVDNVDMITRE CVECISA KEV SucheWeb-Recherche