Crítico Tecnología · 21 de octubre de 2026
RCE sin autenticación en PHP
CVE-2026-109618 y CVE-2026-109619 permiten ejecución remota de código en SAPIs web, sin usuario ni clave. El riesgo más alto es Apache con mod_php. El parche oficial está en 8.5.12, 8.4.27, 8.3.36 y 8.2.35.
CVE-2026-109618 CVE-2026-109619
Parche oficial
- 8.5.12
- 8.4.27
- 8.3.36
- 8.2.35