Upozornění na "php2shell", dvě kritické zranitelnosti v PHP
Zranitelnosti
CVE-2026-109618: Při zpracování chyb způsobených nedostatkem paměti (OOM) prostřednictvím funkce longjmp() dochází kvůli nesprávnému řízení toku programu k ponechání paměti požadavku v neinicializovaném stavu. Útočník může cíleným vyvoláním stavu nedostatku paměti tuto nekonzistenci spolehlivě zneužít ke vzdálenému spuštění.
CVE-2026-109618: Při zpracování chyb způsobených nedostatkem paměti (OOM) prostřednictvím funkce longjmp() dochází kvůli nesprávnému řízení toku programu k ponechání paměti požadavku v neinicializovaném stavu. Útočník může cíleným vyvoláním stavu nedostatku paměti tuto nekonzistenci spolehlivě zneužít ke vzdálenému spuštění.
Zdroj a více informací zde: https://portal.nukib.gov.cz/informacni-servis/aktualne/6ad8e555150279a8f60e1df8
