Sicherheitswarnung

Diese Lücke wird nach Angaben der US-Behörde CISA bereits für Angriffe ausgenutzt. Betroffene Systeme sollten umgehend aktualisiert werden.

PHP contains a stale internal request-state vulnerability that allows for unauthenticated remote code execution.

Kennung: CVE-2026-109619

Quelle: CISA (USA) – Liste aktiv ausgenutzter Lücken

LinkedIn, WhatsApp und Teams öffnen sich erst beim Klick.