CVE-2026-109619: stato di sfruttamento e disponibilità della patch CVE-2026-109619 · CVSS 9.8 CRITICAL · EPSS 100.0% · patch disponibile
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).
CVE-2026-109619 viene sfruttato? Non è nel catalogo CISA KEV. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? PHP Group · PHP · >= 8.2.*, < 8.2.35, >= 8.3.*, < 8.3.36, >= 8.4.*, < 8.4.27, >= 8.5.*, < 8.5.12 siemens · ruggedcom ape1808 firmware paloaltonetworks · pan-os · >= 10.2.0, < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, +44 more paloaltonetworks · panorama virtual appliance Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
PHP 8.2.* 8.2.35 PHP 8.3.* 8.3.36 PHP 8.4.* 8.4.27 PHP 8.5.* 8.5.12
Dal record CVE di PHP Group · Advisory di PHP Group
pan-os 10.2.0 10.2.7 pan-os 11.1.0 11.1.4 pan-os 11.2.0 11.2.4 pan-os 12.1.0 12.1.4 pan-os 12.2.0 12.2.4
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-109619 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-26.
CVE-2026-109619: stato di sfruttamento e disponibilità della patch CVE-2026-109619 · CVSS 9.8 CRITICAL · EPSS 100.0% · patch disponibile
PHP has various global state that temporarily points into request memory. In some scenarios, global state may not be correctly reset, or may be repopulated after being reset. The global state may then refer to request memory even after it has been freed. Subsequent requests may read or branch on this stale state before it is fully initialized. Multiple strategies can trigger this condition and produce remote code execution (RCE).
CVE-2026-109619 viene sfruttato? Non è nel catalogo CISA KEV. EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al 100.0%. Codice di exploit pubblico: nessuno trovato nelle fonti monitorate. Quali prodotti e versioni sono interessati? PHP Group · PHP · >= 8.2.*, < 8.2.35, >= 8.3.*, < 8.3.36, >= 8.4.*, < 8.4.27, >= 8.5.*, < 8.5.12 siemens · ruggedcom ape1808 firmware paloaltonetworks · pan-os · >= 10.2.0, < 10.2.7, 10.2.7, 10.2.8, 10.2.9, 10.2.10, 10.2.11, +44 more paloaltonetworks · panorama virtual appliance Esiste una patch? Sì. Aggiorna a una di queste versioni o successive:
PHP 8.2.* 8.2.35 PHP 8.3.* 8.3.36 PHP 8.4.* 8.4.27 PHP 8.5.* 8.5.12
Dal record CVE di PHP Group · Advisory di PHP Group
pan-os 10.2.0 10.2.7 pan-os 11.1.0 11.1.4 pan-os 11.2.0 11.2.4 pan-os 12.1.0 12.1.4 pan-os 12.2.0 12.2.4
Dall'analisi di NVD
Cosa ha pubblicato PlainSec su CVE-2026-109619 Fonti primarie KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-26.