Blog · Pentest Machine

cve-2026-109618

Web App23 oct 20268 min de lectura

PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué hacer ahora con tu PHP

Dos fallos críticos en el núcleo de PHP permiten RCE sin autenticación y fuga de memoria. Versiones corregidas, mitigaciones, rotación de secretos y checklist.