El equipo de PHP publicó el 21 de octubre de 2026 un aviso de seguridad sobre dos vulnerabilidades críticas que permiten la ejecución remota de código en las instalaciones de PHP que atienden peticiones web:
- CVE-2026-109618: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
- CVE-2026-109619: https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
Aviso oficial: https://www.php.net/index.php#2026-10-21-5
Estamos al tanto y aplicaremos las versiones corregidas en todos nuestros servidores en cuanto estén disponibles en los repositorios oficiales de cada plataforma. Los clientes de nuestros planes de hosting no necesitan hacer nada en sus cuentas.
Quienes administren su propio servidor o instalación de PHP deben actualizar cuanto antes.
ACTUALIZACIÓN (12:55 EST): Ya hemos aplicado el parche a todas las versiones de PHP que servimos, nuestros clientes están protegidos.
