In PHP sind zwei kritische Sicherheitslücken bekannt geworden, die unter den Kennungen CVE-2026-109618 und CVE-2026-109619 geführt werden. Nach bisherigem Kenntnisstand könnten Angreifer darüber Schadcode auf betroffenen Systemen ausführen. Wir haben die offiziellen Sicherheitsupdates für PHP 8.2 bis 8.5 auf allen Server am 21.10.2026 installiert. Damit wurden die Sicherheitslücken in diesen Versionen geschlossen. Ausserdem haben wir präventiv für alle installierten PHP-Versionen Einstellung ausgerollt. Diese vorsorgliche Schutzmassnahme deaktiviert die PHP-interne Erfassung des Fortschritts von Datei-Uploads und bleibt bis zur Verfügbarkeit eines offiziellen Sicherheitspatches aktiv. Sie ersetzt das anschliessende Sicherheitsupdate nicht. Datei-Uploads bleiben grundsätzlich möglich. Anwendungen, welche die betroffene Funktion für ihre Upload-Fortschrittsanzeige verwenden, können jedoch Einschränkungen bei dieser Anzeige aufweisen..
