Më 26 tetor 2026, Agjencia e SHBA-së për Sigurinë Kibernetike dhe të Infrastrukturës (CISA) shtoi dobësinë CVE-2026-109619 në katalogun e saj të dobësive që dihet se po shfrytëzohen aktivisht (Known Exploited Vulnerabilities, KEV). Kjo do të thotë se ka prova që sulmuesit po e përdorin këtë dobësi në sulme reale.
Detajet kryesore
- Prodhuesi: PHP Group
- Produkti: PHP
- Emërtimi zyrtar: PHP Stale Internal Request-State Vulnerability
- CWE: CWE-416, CWE-755, CWE-824, CWE-1325, CWE-1419
- Shtuar në katalog: 26 tetor 2026
- Afati për agjencitë federale të SHBA-së: 29 tetor 2026
- Përdorim në ransomware: I panjohur
Përshkrimi zyrtar
PHP përmban një dobësi që lidhet me gjendjen e brendshme të kërkesave të mbetur pa u përditësuar dhe që lejon ekzekutimin e kodit nga distanca pa autentikim.
Çfarë duhet të bëni
Administratorët dhe përdoruesit e PHP këshillohen të instalojnë sa më shpejt përditësimet e sigurisë ose të zbatojnë masat zbutëse sipas udhëzimeve të prodhuesit. Nëse masat zbutëse nuk janë të disponueshme, CISA rekomandon ndërprerjen e përdorimit të produktit.
Detaje teknike: CVE-2026-109619 në NVD
