CVE-2026-109619 — Vulnerability intelligence

PHP Group — PHP

Published: 2026-10-21T13:54:43.866Z

CVSS

9.2

CISA KEV

Known exploitation

Original source text (not a translation)

PHPの脆弱性対策について(CVE-2026-109618、CVE-2026-109619：PHP2shell)

Sources

• PHP Stale Internal Request-State Vulnerability
• Original advisory
• Original advisory
• Original advisory
• Original advisory
• Original advisory
• PHPにおける複数の脆弱性（CVE-2026-109618 - JPCERT
• Weekly Report: PHPにおける複数の脆弱性（CVE-2026-109618、CVE-2026-109619）に関する注意喚起
• PHPの脆弱性対策について(CVE-2026-109618 - IPA
• PHPにおける複数の任意のコードが実行可能な脆弱性（CVE-2026-109618、CVE-2026-109619）
• CVE-2026-109619