Gepatchte setup-php-Builds decken PHP 5.3 bis 8.7 ab
Aktualisierte setup-php-Builds enthalten Korrekturen für CVE-2026-109618 und CVE-2026-109619 in PHP 5.3 bis 8.7.
Sie stehen für Linux, macOS und Windows bereit und enthalten Sicherheits-Backports für nicht mehr unterstützte PHP-Zweige im CI-Einsatz. Der Hinweis zu den Sicherheitsupdates vom Oktober 2026 verweist auf Pakete für lokale Installationen.
Die GitHub Action setup-php stellt aktualisierte Builds mit Korrekturen für CVE-2026-109618 und CVE-2026-109619 bereit. Unterstützt werden PHP 5.3 bis PHP 8.7 auf Linux, macOS und Windows. Die Builds enthalten Sicherheits-Backports für veraltete PHP-Versionen, die in CI-Umgebungen eingesetzt werden. Weitere Informationen stehen unter https://setup-php.com/php-october-2026-security-releases.
Für lokale Installationen können macOS-Nutzer https://github.com/shivammathur/homebrew-php verwenden. Offizielle Windows-Pakete für PHP 8.2 bis PHP 8.5 gibt es unter https://www.php.net/downloads.php?os=windows. Weitere Windows-Builds für PHP 5.3 bis PHP 8.7 sind unter https://github.com/shivammathur/php-builder-windows/releases verfügbar. Sicherheits-Backports für eigene Builds nicht mehr unterstützter Versionen liegen unter https://github.com/shivammathur/php-src-backports.
Leserforum
Noch keine Beiträge — eröffne die Debatte.
Starte die Diskussion
Kein Konto, kein Passwort nötig — gib einfach deine E-Mail-Adresse ein, wir senden dir einen einmaligen Anmelde-Link. Beim ersten Mal bist du damit automatisch angemeldet.
Deine Bewertung wird nach der Anmeldung automatisch übernommen.
Schau in dein Postfach
Wir haben einen Anmelde-Link an … gesendet. Öffne ihn auf diesem Gerät — dieser Tab meldet dich automatisch an.
Nichts angekommen? Wirf einen Blick in den Spam-Ordner — und markiere die Mail dort als „Kein Spam“, dann landet sie künftig direkt im Postfach.