PHP · The Lead · Seguridad
Dos fallos críticos de PHP podrían anunciarse el 22 de octubre
Hacker News (PHP, ≥15 P.), 20 de octubre de 2026 — Una publicación de Hacker News sitúa el 22 de octubre de 2026 a las 18:00 CEST un anuncio de PHP sobre dos vulnerabilidades de ejecución remota de código, ambas con una puntuación CVSS de 10.0. Cita CVE-2026-109618 y CVE-2026-109619. El autor no aporta pruebas, y los comentarios atribuyen los fallos al núcleo de PHP y prevén parches solo para PHP 8.
La alerta identifica CVE-2026-109618 y CVE-2026-109619 como los números reservados para dos vulnerabilidades de PHP. Según la publicación, el anuncio está previsto para el 22 de octubre de 2026 a las 18:00 CEST. Los dos problemas se presentan como fallos de ejecución remota de código con una puntuación CVSS de 10.0.
El autor dice haber recibido la información de una fuente fiable, pero reconoce que no dispone de pruebas adicionales. El aviso sitúa las versiones afectadas desde PHP 5 en adelante. Un comentario posterior afirma que el problema está en el núcleo de PHP y que solo PHP 8 recibirá correcciones. La publicación original no aporta detalles técnicos que confirmen esas afirmaciones.
seleccionado por Sönke