Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 ermöglichen Angreifern potenziell die Fernsteuerung von Systemen und betreffen alle PHP-Installationen, die Webanfragen verarbeiten, bis zurück zu PHP 5 vom Juli 2004. Patches gibt es regulär nur für PHP 8.2 und neuer; laut PHP Foundation ist ei