F5 — vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619

Publié le 21 octobre 2026 · mis à jour le 30 octobre 2026 · référence éditeur K000163821 · 2 CVE

Résumé

Description de la vulnérabilité de sécurité CVE-2026-109618 (aussi connu sous le nom de php2shell) PHP utilise longjmp() pour les erreurs hors mémoire (OOM) afin d'arrêter la gestion de la requête et de quitter le contexte actuel. Certains ...

Source : my.f5.com/manage/s/article/K000163821

Produits concernés

Paloaltonetworks panorama virtual appliance
Palo Alto Networks PAN-OS
PHP
Php group php
Siemens amis ts
Siemens blueplanet 360 nx3 m6 wm od iisx firmware
Siemens blueplanet 360 nx3 m6 wm od iisx-s firmware
Siemens energy engage
Siemens ruggedcom ape1808 firmware
Siemens spectrum power 3
Siemens spectrum power 4
Siemens spectrum power 7

Êtes-vous concerné ?

NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.

Suivre Paloaltonetworks panorama virtual appliance dans NADEG

Vulnérabilités

CVE	Sévérité	EPSS	Publication	Exploitation
CVE-2026-109618	Exploitée (KEV)	100 %	21 octobre 2026	KEV 26 octobre 2026
CVE-2026-109619	Exploitée (KEV)	100 %	21 octobre 2026	KEV 26 octobre 2026

Alertes liées

Juniper — 2026-10 Reference Advisory: Status of PHP2Shell vulnerabilities on Juniper Products (CVE-2026-109618, CVE-2026-109619)

Juniper — 2026-10 Reference Advisory: État des vulnérabilités PHP2Shell sur les produits Juniper (CVE-2026-109618, CVE-2026-109619)