Zum Inhalt springen
Cyberverantwortung
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 23.10.2026 18:15
CVE-2026-109619

CVE-2026-109619

CVSS 9.21 Quelle

Beschreibung

PHP hat verschiedene globale Zustände, die vorübergehend in den Anforderungsspeicher zeigen. In einigen Szenarien wird der globale Zustand möglicherweise nicht korrekt zurückgesetzt oder nach dem Zurücksetzen neu bevölkert. Der globale Zustand kann sich dann auf Anforderungsspeicher beziehen, auch nachdem er freigegeben wurde. Nachfolgende Anfragen können diesen veralteten Zustand lesen oder verzweigen, bevor er vollständig initialisiert wird. Mehrere Strategien können diese Bedingung auslösen und Remote Code Execution (RCE) erzeugen.

HerstellerMehrere Hersteller
Produktphp, ruggedcom ape1808 firmware, pan-os, panorama virtual appliance
ProduktfamilieKeine Angaben
Betroffene Versionen>=5.4.0 <8.2.35, >=8.3.0 <8.3.36, >=8.4.0 <8.4.27, >=8.5.0 <8.5.12, >=10.2.0 <10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, 10.2.12, 10.2.13, 10.2.14, 10.2.15, 10.2.16, 10.2.17, 10.2.18, >=11.1.0 <11.1.4, 11.1.4, 11.1.5, 11.1.6, 11.1.7, 11.1.8, 11.1.9, 11.1.10, 11.1.11, 11.1.12, 11.1.13, 11.1.14, 11.1.15, 11.1.16, >=11.2.0 <11.2.4, 11.2.4, 11.2.5, 11.2.6, 11.2.7, 11.2.8, 11.2.9, 11.2.10, 11.2.11, 11.2.12, 11.2.13, 11.2.15, 11.2.16, >=12.1.0 <12.1.4, 12.1.4, 12.1.5, 12.1.6, 12.1.7, 12.1.8, 12.1.9, 12.1.10, >=12.2.0 <12.2.4, 12.2.4
Behobene VersionenKeine Angaben
Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

NVD · Veröffentlichung öffnen ↗
KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätRot
EinordnungSofort behandeln: kritisch oder aktiv ausgenutzt/KEV-relevant.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: Mehrere Hersteller php, ruggedcom ape1808 firmware, pan-os, panorama virtual appliance.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
  • Administrative Zugänge besonders absichern: MFA, Passwortrotation, Session-Invalidierung.
NVDNVDMITRE CVECISA KEV SucheWeb-Recherche