Blog · Pentest Machine

cve-2026-109618

Web App23 out 20268 min de leitura

PHP2Shell (CVE-2026-109618 e CVE-2026-109619): o que fazer agora no seu PHP

Duas falhas críticas no núcleo do PHP permitem RCE sem autenticação e vazamento de memória. Versões corrigidas, mitigações, rotação de segredos e checklist em ordem.