CVE-2026-109618: presente nel catalogo CISA KEV CVE-2026-109618 · CVSS 9.8 CRITICAL · EPSS 100.0% · KEV 2026-10-26 · patch disponibile
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
CVE-2026-109618 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-10-26. Scadenza di remediation federale: 2026-10-29. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%. Codice di exploit pubblico: funzionante. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? PHP Group · PHP · >= 8.2.*, < 8.2.35, >= 8.3.*, < 8.3.36, >= 8.4.*, < 8.4.27, >= 8.5.*, < 8.5.12 siemens · ruggedcom ape1808 firmware paloaltonetworks · pan-os · >= 10.2.0, < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, +44 more paloaltonetworks · panorama virtual appliance Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
PHP 8.2.* 8.2.35 PHP 8.3.* 8.3.36 PHP 8.4.* 8.4.27 PHP 8.5.* 8.5.12
Dal record CVE di PHP Group · Advisory di PHP Group
pan-os 10.2.0 10.2.7 pan-os 11.1.0 11.1.4 pan-os 11.2.0 11.2.4 pan-os 12.1.0 12.1.4 pan-os 12.2.0 12.2.4
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-109618 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-27.
CVE-2026-109618: presente nel catalogo CISA KEV CVE-2026-109618 · CVSS 9.8 CRITICAL · EPSS 100.0% · KEV 2026-10-26 · patch disponibile
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing an allocation. The subsequent request cleanup procedure may read or branch on this memory. Multiple OOM strategies can consistently trigger this condition and lead to remote code execution (RCE).
CVE-2026-109618 viene sfruttato? Inserito nel catalogo CISA KEV il 2026-10-26. Scadenza di remediation federale: 2026-10-29. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%. Codice di exploit pubblico: funzionante. Esistono regole di detection pubbliche. Quali prodotti e versioni sono interessati? PHP Group · PHP · >= 8.2.*, < 8.2.35, >= 8.3.*, < 8.3.36, >= 8.4.*, < 8.4.27, >= 8.5.*, < 8.5.12 siemens · ruggedcom ape1808 firmware paloaltonetworks · pan-os · >= 10.2.0, < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, +44 more paloaltonetworks · panorama virtual appliance Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
PHP 8.2.* 8.2.35 PHP 8.3.* 8.3.36 PHP 8.4.* 8.4.27 PHP 8.5.* 8.5.12
Dal record CVE di PHP Group · Advisory di PHP Group
pan-os 10.2.0 10.2.7 pan-os 11.1.0 11.1.4 pan-os 11.2.0 11.2.4 pan-os 12.1.0 12.1.4 pan-os 12.2.0 12.2.4
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-109618 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-27.