Importante:
In data odierna (21 ottobre 2026) il Progetto PHP ha rilasciato correzioni per due vulnerabilità critiche che consentono l'esecuzione remota di codice senza autenticazione e questo problema è già stato segnalato al Progetto PHP come attivo su diversi Server a livello mondiale.
Le vulnerabilità:
CVE-2026-109618: esecuzione remota di codice tramite corruzione della memoria (out-of-memory corruption)
CVE-2026-109619: esecuzione remota di codice tramite stato globale obsoleto (stale global state)
Entrambe presentano un punteggio di 9,2 (critico) sulla scala CVSS v4.0. Tutte le installazioni PHP che gestiscono richieste web sono a rischio (PHP-FPM, Apache con mod_php, php-cgi, FrankenPHP, LiteSpeed). Il rischio è massimo per mod_php. I dettagli completi sono disponibili nel bollettino di sicurezza ufficiale di PHP.
Operazioni da effettuare:
su tutti i nostri Server Dedicati e VPS sono già state applicate con decorrenza immediata le patch di sicurezza necessarie.
The fixed versions are PHP 8.5.12, 8.4.27, 8.3.36, and 8.2.35.
Cordiali saluti
Il supporto tecnico
Servizi adpHosting
