Cómo interpretar la evidencia de la vulnerabilidad PHP
Empieza por el aviso de tu repositorio. Una corrección del proyecto no demuestra su disponibilidad para cada sistema, rama, arquitectura o familia de paquetes. Compara la revisión completa con el aviso del proveedor: un backport puede conservar un número de PHP antiguo. La guía de plataforma explica la ruta de actualización.
La consulta de un índice confirma publicación, no instalación en tu servidor. El código subido, las fechas previstas, las versiones preliminares y los paquetes de otra arquitectura no bastan para confirmar una corrección. Las combinaciones sin verificar mantienen ese estado. Las guías solo publican comandos probados en el entorno indicado; este directorio no añade comandos.
Las fuentes de proveedores se revisan cada cuatro horas. Las fechas corresponden a la evidencia ya recopilada, no a una nueva comprobación al generar esta página. La fecha de la página indica cambios en el directorio. Revisar un registro sin cambios no renueva todas las fechas. Todavía debes instalar el paquete, reiniciar los procesos web y verificar la versión en ejecución.
Directorio de fuentes oficiales (143)
Las fechas de los enlaces proceden de los registros vinculados. No indican que cada referencia se consultara exactamente en ese momento. Abre el registro de plataforma para consultar su alcance y sus límites.
www.php.net (4)
- Aviso y descargas de PHP ↗
No se registró una fecha de consulta independiente para esta referencia.
- Versiones de PHP con soporte ↗
Última verificación del registro vinculado: 2026-10-22 03:29:00 UTC
- Versiones de PHP sin soporte ↗
Última verificación del registro vinculado: 2026-10-22 03:29:01 UTC
- Opciones de versión de PHP en la terminal ↗
No se registró una fecha de consulta independiente para esta referencia.
github.com (2)
- CVE-2026-109618 ↗
No se registró una fecha de consulta independiente para esta referencia.
- CVE-2026-109619 ↗
No se registró una fecha de consulta independiente para esta referencia.
ubuntu.com (2)
- Aviso de seguridad de Ubuntu ↗
Última verificación del registro vinculado: 2026-10-22 03:28:58 UTC
- Ubuntu: ubuntu-esm ↗
Última verificación del registro vinculado: 2026-10-22 03:29:00 UTC
launchpad.net (1)
- Ubuntu: ondrej-ppa ↗
Última verificación del registro vinculado: 2026-10-22 03:28:58 UTC
packages.sury.org (33)
- sury: sury ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- sury · jammy · arm64 ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php8.2-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- php8.2-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- php8.2-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- sury · trixie · arm64 ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- php8.0-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- php8.0-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- php8.0-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- sury · bookworm · arm64 ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php7.4-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
- php7.4-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
- php7.4-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
- sury · noble · arm64 ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php8.1-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
- php8.1-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
- php8.1-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
- php8.5-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php8.5-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php8.5-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php7.4-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php7.4-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php7.4-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- php7.4-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php7.4-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php7.4-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php8.0-cli: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php8.0-common: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- php8.0-fpm: checksum-verified ARM64 package ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- sury · bookworm · amd64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:25 UTC
- sury · trixie · amd64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:25 UTC
- sury · jammy · amd64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:27 UTC
- sury · noble · amd64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:27 UTC
raw.githubusercontent.com (1)
- Docker: docker-library ↗
Última verificación del registro vinculado: 2026-10-22 03:28:58 UTC
docs.cpanel.net (1)
- Cambios de cPanel EasyApache 4 ↗
Última verificación del registro vinculado: 2026-10-22 03:28:58 UTC
access.redhat.com (8)
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 03:29:00 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rhel ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
support.plesk.com (1)
- Plesk: plesk ↗
Última verificación del registro vinculado: 2026-10-22 03:29:02 UTC
www.aapanel.com (1)
- aaPanel / BT: aapanel ↗
Última verificación del registro vinculado: 2026-10-22 03:28:58 UTC
formulae.brew.sh (4)
- Homebrew: homebrew ↗
Última verificación del registro vinculado: 2026-10-22 03:28:58 UTC
- Homebrew: homebrew ↗
Última verificación del registro vinculado: 2026-10-22 03:28:59 UTC
- Homebrew: homebrew ↗
Última verificación del registro vinculado: 2026-10-22 03:28:59 UTC
- Homebrew: homebrew ↗
Última verificación del registro vinculado: 2026-10-22 03:29:00 UTC
windows.php.net (1)
- Windows: windows ↗
Última verificación del registro vinculado: 2026-10-22 03:28:59 UTC
security-tracker.debian.org (1)
- Seguimiento de seguridad de Debian ↗
Última verificación del registro vinculado: 2026-10-22 03:28:59 UTC
rpms.remirepo.net (25)
- remi: remi ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-0: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-0: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-1: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-1: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-4: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-4: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-5: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-5: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-8: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-8: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-9: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-9: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-2: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-2: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-3: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-3: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-6: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-6: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-7: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-7: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-10: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-10: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-11: stable package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- remi-11: CVE changelog metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
cloudlinux.statuspage.io (1)
- cloudlinux: cloudlinux-tuxcare-els-php ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
explore.alas.aws.amazon.com (1)
- amazon-linux: amazon-linux ↗
Última verificación del registro vinculado: 2026-10-22 03:29:00 UTC
docs.bt.cn (1)
- bt: bt ↗
Última verificación del registro vinculado: 2026-10-22 12:43:38 UTC
errata.rockylinux.org (6)
- RHEL, AlmaLinux & Rocky: rocky-linux ↗
Última verificación del registro vinculado: 2026-10-22 04:44:41 UTC
- RHEL, AlmaLinux & Rocky: rocky-linux ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rocky-linux ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rocky-linux ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rocky-linux ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHEL, AlmaLinux & Rocky: rocky-linux ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
dl.rockylinux.org (14)
- Rocky Linux 8 x86_64: package metadata ↗
Última verificación del registro vinculado: 2026-10-22 04:44:41 UTC
- Rocky Linux 8 x86_64: RLSA-2026:87080 update metadata ↗
Última verificación del registro vinculado: 2026-10-22 04:44:41 UTC
- Rocky Linux 8 aarch64: package metadata ↗
Última verificación del registro vinculado: 2026-10-22 04:44:41 UTC
- Rocky Linux 8 aarch64: RLSA-2026:87080 update metadata ↗
Última verificación del registro vinculado: 2026-10-22 04:44:41 UTC
- rocky-9-x86_64: package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-9-x86_64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-9-aarch64: package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-9-aarch64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-9-x86_64: module stream metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-9-aarch64: module stream metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-10-x86_64: package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-10-x86_64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-10-aarch64: package metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- rocky-10-aarch64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
security.access.redhat.com (8)
- RHSA-2026:87070: machine-readable advisory ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHSA-2026:87071: machine-readable advisory ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHSA-2026:87072: machine-readable advisory ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHSA-2026:87073: machine-readable advisory ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHSA-2026:87079: machine-readable advisory ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- RHSA-2026:87151: machine-readable advisory ↗
Última verificación del registro vinculado: 2026-10-22 08:51:47 UTC
- Red Hat VEX: CVE-2026-109618 ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
- Red Hat VEX: CVE-2026-109619 ↗
Última verificación del registro vinculado: 2026-10-23 00:47:27 UTC
errata.almalinux.org (5)
- RHEL, AlmaLinux & Rocky: alma-linux ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- RHEL, AlmaLinux & Rocky: alma-linux ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- RHEL, AlmaLinux & Rocky: alma-linux ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- RHEL, AlmaLinux & Rocky: alma-linux ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- RHEL, AlmaLinux & Rocky: alma-linux ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
repo.almalinux.org (17)
- alma-8-x86_64: primary metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-8-x86_64: modules metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-8-x86_64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-8-aarch64: primary metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-8-aarch64: modules metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-8-aarch64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- RHEL, AlmaLinux & Rocky: alma-linux ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-9-x86_64: primary metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-9-x86_64: modules metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-9-x86_64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-9-aarch64: primary metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-9-aarch64: modules metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-9-aarch64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-10-x86_64: primary metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-10-x86_64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-10-aarch64: primary metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
- alma-10-aarch64: security update metadata ↗
Última verificación del registro vinculado: 2026-10-22 16:39:41 UTC
wordpress.org (1)
- Salud del sitio de WordPress ↗
No se registró una fecha de consulta independiente para esta referencia.
ppa.launchpadcontent.net (4)
- ppa · jammy · amd64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:28 UTC
- ppa · jammy · arm64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:28 UTC
- ppa · noble · amd64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:28 UTC
- ppa · noble · arm64 ↗
Última verificación del registro vinculado: 2026-10-21 23:22:28 UTC
Registros de verificación por plataforma (153)
Ubuntu (20)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 ubuntu-archive · 26.04 | 8.5.4-0ubuntu1.5 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.5 ubuntu-archive · 26.10 | 8.5.9-0ubuntu2.1 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.5 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.4 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.3 ubuntu-archive · 24.04 | 8.3.6-0ubuntu0.24.04.13 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.3 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.2 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.1 ubuntu-archive · 22.04 | 8.1.2-1ubuntu2.28 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.1 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.0 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 ondrej-ppa | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 ubuntu-esm · 20.04 | 7.4.3-4ubuntu2.29+esm5 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 7.2 ubuntu-esm · 18.04 | 7.2.24-0ubuntu0.18.04.17+esm14 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 7.0 ubuntu-esm · 16.04 | 7.0.33-0ubuntu0.16.04.16+esm22 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 5.5 ubuntu-esm · 14.04 | 5.5.9+dfsg-1ubuntu4.29+esm18 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.2 sury · Ubuntu 22.04 (jammy) · arm64 | Revisiones por sistemaUbuntu 22.04 (jammy) · arm64 · php8.2-cli Ubuntu 22.04 (jammy) · arm64 · php8.2-common Ubuntu 22.04 (jammy) · arm64 · php8.2-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.1 sury · Ubuntu 24.04 (noble) · arm64 | Revisiones por sistemaUbuntu 24.04 (noble) · arm64 · php8.1-cli Ubuntu 24.04 (noble) · arm64 · php8.1-common Ubuntu 24.04 (noble) · arm64 · php8.1-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 12:43:38 UTC |
| PHP 7.4 sury · Ubuntu 24.04 (noble) · arm64 | Revisiones por sistemaUbuntu 24.04 (noble) · arm64 · php7.4-cli Ubuntu 24.04 (noble) · arm64 · php7.4-common Ubuntu 24.04 (noble) · arm64 · php7.4-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 16:39:41 UTC |
| PHP 7.4 sury · Ubuntu 22.04 (jammy) · arm64 | Revisiones por sistemaUbuntu 22.04 (jammy) · arm64 · php7.4-cli Ubuntu 22.04 (jammy) · arm64 · php7.4-common Ubuntu 22.04 (jammy) · arm64 · php7.4-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-23 00:47:27 UTC |
| PHP 8.0 sury · Ubuntu 24.04 (noble) · arm64 | Revisiones por sistemaUbuntu 24.04 (noble) · arm64 · php8.0-cli Ubuntu 24.04 (noble) · arm64 · php8.0-common Ubuntu 24.04 (noble) · arm64 · php8.0-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-23 00:47:27 UTC |
Evidencia y límites
PHP 8.5 · ubuntu-archive · 26.04
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.5 · ubuntu-archive · 26.10
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.5 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.4 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.3 · ubuntu-archive · 24.04
Ubuntu adapta la corrección. Compara la revisión completa del paquete, no solo la versión corta de PHP.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.3 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.2 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.1 · ubuntu-archive · 22.04
El archivo Ubuntu incluye un backport, pero la rama PHP sigue sin soporte del proyecto.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.1 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.0 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 7.4 · ondrej-ppa
Los índices Jammy y Noble de Launchpad incluyen versiones corregidas de ramas con soporte para amd64 y arm64. Consulta las revisiones por arquitectura; los backports EOL necesitan evidencia aparte.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 7.4 · ubuntu-esm · 20.04
USN-8948-2 confirma el backport. Requiere acceso Ubuntu Pro; no hemos probado la instalación de paquetes sujetos a suscripción.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 7.2 · ubuntu-esm · 18.04
USN-8948-2 confirma el backport. Requiere acceso Ubuntu Pro; no hemos probado la instalación de paquetes sujetos a suscripción.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 7.0 · ubuntu-esm · 16.04
USN-8948-2 confirma el backport. Requiere acceso Ubuntu Pro; no hemos probado la instalación de paquetes sujetos a suscripción.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 5.5 · ubuntu-esm · 14.04
USN-8948-2 confirma el backport. Requiere acceso Ubuntu Pro; no hemos probado la instalación de paquetes sujetos a suscripción.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.2 · sury · Ubuntu 22.04 (jammy) · arm64
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.1 · sury · Ubuntu 24.04 (noble) · arm64
El changelog del paquete common Sury Ubuntu 24.04 ARM64 descargado cita ambos CVE de esta vulnerabilidad PHP. Las revisiones CLI, common y FPM están publicadas y sus sumas descargadas coinciden con el índice oficial. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 7.4 · sury · Ubuntu 24.04 (noble) · arm64
El changelog del paquete common Sury Ubuntu 24.04 ARM64 descargado cita ambos CVE de esta vulnerabilidad PHP. Las revisiones CLI, common y FPM están publicadas y sus sumas descargadas coinciden con el índice oficial. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →PHP 7.4 · sury · Ubuntu 22.04 (jammy) · arm64
El changelog del paquete common Sury Ubuntu 22.04 ARM64 descargado cita ambos CVE de esta vulnerabilidad PHP. Las revisiones CLI, common y FPM están publicadas y sus sumas descargadas coinciden con el índice oficial. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-23 00:47:27 UTC
Abrir la guía de plataforma →PHP 8.0 · sury · Ubuntu 24.04 (noble) · arm64
El changelog del paquete common Sury Ubuntu 24.04 ARM64 descargado cita ambos CVE de esta vulnerabilidad PHP. Las revisiones CLI, common y FPM están publicadas y sus sumas descargadas coinciden con el índice oficial. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-23 00:47:27 UTC
Abrir la guía de plataforma →Debian (10)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.4 debian-security · 13 | 8.4.27-1~deb13u1 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.3 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.2 debian-lts · 12 | 8.2.35-1~deb12u1 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.1 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 sury · 11 | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 sury · Debian 13 (trixie) · arm64 | Revisiones por sistemaDebian 13 (trixie) · arm64 · php8.0-cli Debian 13 (trixie) · arm64 · php8.0-common Debian 13 (trixie) · arm64 · php8.0-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 sury · Debian 12 (bookworm) · arm64 | Revisiones por sistemaDebian 12 (bookworm) · arm64 · php7.4-cli Debian 12 (bookworm) · arm64 · php7.4-common Debian 12 (bookworm) · arm64 · php7.4-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 12:43:38 UTC |
| PHP 8.5 sury · Debian 12 (bookworm) · arm64 | Revisiones por sistemaDebian 12 (bookworm) · arm64 · php8.5-cli Debian 12 (bookworm) · arm64 · php8.5-common Debian 12 (bookworm) · arm64 · php8.5-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 16:39:41 UTC |
Evidencia y límites
PHP 8.5 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.4 · debian-security · 13
El rastreador de seguridad de Debian confirma el paquete corregido del archivo de seguridad.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.3 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.2 · debian-lts · 12
DLA-4848-1 y el rastreador de Debian confirman la corrección. Un contenedor nuevo Debian 12 ARM64 instaló el paquete y superó los comandos publicados de actualización y reinicio.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.1 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · sury · 11
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · sury · Debian 13 (trixie) · arm64
El changelog del paquete common Sury Debian 13 ARM64 descargado cita ambos CVE de esta vulnerabilidad PHP. Las revisiones CLI, common y FPM están publicadas y sus sumas descargadas coinciden con el índice oficial. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · sury · Debian 12 (bookworm) · arm64
El changelog del paquete common Sury Debian 12 ARM64 descargado cita ambos CVE de esta vulnerabilidad PHP. Las revisiones CLI, common y FPM están publicadas y sus sumas descargadas coinciden con el índice oficial. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 8.5 · sury · Debian 12 (bookworm) · arm64
El changelog de common de Sury Debian 12 ARM64 enumera ambos CVE de esta vulnerabilidad PHP. CLI, common y FPM están publicados y coinciden con los hashes oficiales. No probamos instalación; la confirmación solo cubre la versión y arquitectura indicadas.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →Docker (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 docker-library | 8.5.12 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.4 docker-library | 8.4.27 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.3 docker-library | 8.3.36 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.2 docker-library | 8.2.35 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.1 docker-library | Paquete corregido — Fuente del proveedor ↗ | Sin soporte del proyecto Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.0 docker-library | Paquete corregido — Fuente del proveedor ↗ | Sin soporte del proyecto Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 docker-library | Paquete corregido — Fuente del proveedor ↗ | Sin soporte del proyecto Verificado: 2026-10-22 03:28:58 UTC |
Evidencia y límites
PHP 8.5 · docker-library
Se descargó esta imagen CLI estable y se verificó su runtime en ARM64. Solo se ha probado esa variante; FPM, Apache, Alpine y otras arquitecturas requieren comprobaciones aparte. Reconstruye o recrea los contenedores web según tu proceso de despliegue.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.4 · docker-library
Se descargó esta imagen CLI estable y se verificó su runtime en ARM64. Solo se ha probado esa variante; FPM, Apache, Alpine y otras arquitecturas requieren comprobaciones aparte. Reconstruye o recrea los contenedores web según tu proceso de despliegue.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.3 · docker-library
Se descargó esta imagen CLI estable y se verificó su runtime en ARM64. Solo se ha probado esa variante; FPM, Apache, Alpine y otras arquitecturas requieren comprobaciones aparte. Reconstruye o recrea los contenedores web según tu proceso de despliegue.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.2 · docker-library
Se descargó esta imagen CLI estable y se verificó su runtime en ARM64. Solo se ha probado esa variante; FPM, Apache, Alpine y otras arquitecturas requieren comprobaciones aparte. Reconstruye o recrea los contenedores web según tu proceso de despliegue.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.1 · docker-library
La publicación de la imagen requiere descargar la etiqueta estable exacta y verificar el runtime. Una etiqueta RC no demuestra la corrección.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.0 · docker-library
La publicación de la imagen requiere descargar la etiqueta estable exacta y verificar el runtime. Una etiqueta RC no demuestra la corrección.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 7.4 · docker-library
La publicación de la imagen requiere descargar la etiqueta estable exacta y verificar el runtime. Una etiqueta RC no demuestra la corrección.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →cPanel (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.4 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.3 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.2 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.1 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.0 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 easyapache4 | Paquete corregido — Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:28:58 UTC |
Evidencia y límites
PHP 8.5 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.4 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.3 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.2 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.1 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.0 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 7.4 · easyapache4
El registro de cambios de EasyApache 4 confirma la actualización de esta rama. Comprueba el paquete EA4 instalado y reinicia el runtime web.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →RHEL, AlmaLinux & Rocky (21)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 rhel | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.1 rhel | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 rhel · 8 (php:7.4 module) | 7.4.33-8.module+el8.10.0+25117+30337cca Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 7.4 rocky-linux · Rocky Linux 8 · php:7.4 | Revisiones por sistemaRocky Linux 8 · php:7.4 · x86_64 · php-cli Rocky Linux 8 · php:7.4 · x86_64 · php-common Rocky Linux 8 · php:7.4 · x86_64 · php-fpm Rocky Linux 8 · php:7.4 · aarch64 · php-cli Rocky Linux 8 · php:7.4 · aarch64 · php-common Rocky Linux 8 · php:7.4 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 04:44:41 UTC |
| PHP 8.3 rhel · RHEL 10.2 AppStream | Revisiones por sistemaRHEL 10.2 AppStream · aarch64 · php-cli RHEL 10.2 AppStream · ppc64le · php-cli RHEL 10.2 AppStream · s390x · php-cli RHEL 10.2 AppStream · x86_64 · php-cli RHEL 10.2 AppStream · aarch64 · php-common RHEL 10.2 AppStream · ppc64le · php-common RHEL 10.2 AppStream · s390x · php-common RHEL 10.2 AppStream · x86_64 · php-common RHEL 10.2 AppStream · aarch64 · php-fpm RHEL 10.2 AppStream · ppc64le · php-fpm RHEL 10.2 AppStream · s390x · php-fpm RHEL 10.2 AppStream · x86_64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.4 rhel · RHEL 10.2 AppStream | Revisiones por sistemaRHEL 10.2 AppStream · aarch64 · php8.4-cli RHEL 10.2 AppStream · ppc64le · php8.4-cli RHEL 10.2 AppStream · s390x · php8.4-cli RHEL 10.2 AppStream · x86_64 · php8.4-cli RHEL 10.2 AppStream · aarch64 · php8.4-common RHEL 10.2 AppStream · ppc64le · php8.4-common RHEL 10.2 AppStream · s390x · php8.4-common RHEL 10.2 AppStream · x86_64 · php8.4-common RHEL 10.2 AppStream · aarch64 · php8.4-fpm RHEL 10.2 AppStream · ppc64le · php8.4-fpm RHEL 10.2 AppStream · s390x · php8.4-fpm RHEL 10.2 AppStream · x86_64 · php8.4-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.2 rhel · RHEL 9.8 AppStream · php:8.2 | Revisiones por sistemaRHEL 9.8 AppStream · php:8.2 · aarch64 · php-cli RHEL 9.8 AppStream · php:8.2 · ppc64le · php-cli RHEL 9.8 AppStream · php:8.2 · s390x · php-cli RHEL 9.8 AppStream · php:8.2 · x86_64 · php-cli RHEL 9.8 AppStream · php:8.2 · aarch64 · php-common RHEL 9.8 AppStream · php:8.2 · ppc64le · php-common RHEL 9.8 AppStream · php:8.2 · s390x · php-common RHEL 9.8 AppStream · php:8.2 · x86_64 · php-common RHEL 9.8 AppStream · php:8.2 · aarch64 · php-fpm RHEL 9.8 AppStream · php:8.2 · ppc64le · php-fpm RHEL 9.8 AppStream · php:8.2 · s390x · php-fpm RHEL 9.8 AppStream · php:8.2 · x86_64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.2 rhel · RHEL 8.10 AppStream · php:8.2 | Revisiones por sistemaRHEL 8.10 AppStream · php:8.2 · aarch64 · php-cli RHEL 8.10 AppStream · php:8.2 · ppc64le · php-cli RHEL 8.10 AppStream · php:8.2 · s390x · php-cli RHEL 8.10 AppStream · php:8.2 · x86_64 · php-cli RHEL 8.10 AppStream · php:8.2 · aarch64 · php-common RHEL 8.10 AppStream · php:8.2 · ppc64le · php-common RHEL 8.10 AppStream · php:8.2 · s390x · php-common RHEL 8.10 AppStream · php:8.2 · x86_64 · php-common RHEL 8.10 AppStream · php:8.2 · aarch64 · php-fpm RHEL 8.10 AppStream · php:8.2 · ppc64le · php-fpm RHEL 8.10 AppStream · php:8.2 · s390x · php-fpm RHEL 8.10 AppStream · php:8.2 · x86_64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.3 rhel · RHEL 9.8 AppStream · php:8.3 | Revisiones por sistemaRHEL 9.8 AppStream · php:8.3 · aarch64 · php-cli RHEL 9.8 AppStream · php:8.3 · ppc64le · php-cli RHEL 9.8 AppStream · php:8.3 · s390x · php-cli RHEL 9.8 AppStream · php:8.3 · x86_64 · php-cli RHEL 9.8 AppStream · php:8.3 · aarch64 · php-common RHEL 9.8 AppStream · php:8.3 · ppc64le · php-common RHEL 9.8 AppStream · php:8.3 · s390x · php-common RHEL 9.8 AppStream · php:8.3 · x86_64 · php-common RHEL 9.8 AppStream · php:8.3 · aarch64 · php-fpm RHEL 9.8 AppStream · php:8.3 · ppc64le · php-fpm RHEL 9.8 AppStream · php:8.3 · s390x · php-fpm RHEL 9.8 AppStream · php:8.3 · x86_64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 rhel · RHEL 9.8 AppStream | Revisiones por sistemaRHEL 9.8 AppStream · aarch64 · php-cli RHEL 9.8 AppStream · ppc64le · php-cli RHEL 9.8 AppStream · s390x · php-cli RHEL 9.8 AppStream · x86_64 · php-cli RHEL 9.8 AppStream · aarch64 · php-common RHEL 9.8 AppStream · ppc64le · php-common RHEL 9.8 AppStream · s390x · php-common RHEL 9.8 AppStream · x86_64 · php-common RHEL 9.8 AppStream · aarch64 · php-fpm RHEL 9.8 AppStream · ppc64le · php-fpm RHEL 9.8 AppStream · s390x · php-fpm RHEL 9.8 AppStream · x86_64 · php-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 rocky-linux · Rocky Linux 9 AppStream | Revisiones por sistemaRocky Linux 9 AppStream · x86_64 · php-cli Rocky Linux 9 AppStream · x86_64 · php-common Rocky Linux 9 AppStream · x86_64 · php-fpm Rocky Linux 9 AppStream · aarch64 · php-cli Rocky Linux 9 AppStream · aarch64 · php-common Rocky Linux 9 AppStream · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.2 rocky-linux · Rocky Linux 9 AppStream · php:8.2 | Revisiones por sistemaRocky Linux 9 AppStream · php:8.2 · x86_64 · php-cli Rocky Linux 9 AppStream · php:8.2 · x86_64 · php-common Rocky Linux 9 AppStream · php:8.2 · x86_64 · php-fpm Rocky Linux 9 AppStream · php:8.2 · aarch64 · php-cli Rocky Linux 9 AppStream · php:8.2 · aarch64 · php-common Rocky Linux 9 AppStream · php:8.2 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.3 rocky-linux · Rocky Linux 9 AppStream · php:8.3 | Revisiones por sistemaRocky Linux 9 AppStream · php:8.3 · x86_64 · php-cli Rocky Linux 9 AppStream · php:8.3 · x86_64 · php-common Rocky Linux 9 AppStream · php:8.3 · x86_64 · php-fpm Rocky Linux 9 AppStream · php:8.3 · aarch64 · php-cli Rocky Linux 9 AppStream · php:8.3 · aarch64 · php-common Rocky Linux 9 AppStream · php:8.3 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.3 rocky-linux · Rocky Linux 10 AppStream | Revisiones por sistemaRocky Linux 10 AppStream · x86_64 · php-cli Rocky Linux 10 AppStream · x86_64 · php-common Rocky Linux 10 AppStream · x86_64 · php-fpm Rocky Linux 10 AppStream · aarch64 · php-cli Rocky Linux 10 AppStream · aarch64 · php-common Rocky Linux 10 AppStream · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.4 rocky-linux · Rocky Linux 10 AppStream | Revisiones por sistemaRocky Linux 10 AppStream · x86_64 · php8.4-cli Rocky Linux 10 AppStream · x86_64 · php8.4-common Rocky Linux 10 AppStream · x86_64 · php8.4-fpm Rocky Linux 10 AppStream · aarch64 · php8.4-cli Rocky Linux 10 AppStream · aarch64 · php8.4-common Rocky Linux 10 AppStream · aarch64 · php8.4-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 alma-linux · AlmaLinux 8 AppStream · php:7.4 | Revisiones por sistemaAlmaLinux 8 AppStream · php:7.4 · x86_64 · php-cli AlmaLinux 8 AppStream · php:7.4 · x86_64 · php-common AlmaLinux 8 AppStream · php:7.4 · x86_64 · php-fpm AlmaLinux 8 AppStream · php:7.4 · aarch64 · php-cli AlmaLinux 8 AppStream · php:7.4 · aarch64 · php-common AlmaLinux 8 AppStream · php:7.4 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 16:39:41 UTC |
| PHP 8.2 alma-linux · AlmaLinux 8 AppStream · php:8.2 | Revisiones por sistemaAlmaLinux 8 AppStream · php:8.2 · x86_64 · php-cli AlmaLinux 8 AppStream · php:8.2 · x86_64 · php-common AlmaLinux 8 AppStream · php:8.2 · x86_64 · php-fpm AlmaLinux 8 AppStream · php:8.2 · aarch64 · php-cli AlmaLinux 8 AppStream · php:8.2 · aarch64 · php-common AlmaLinux 8 AppStream · php:8.2 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 16:39:41 UTC |
| PHP 8.2 alma-linux · AlmaLinux 9 AppStream · php:8.2 | Revisiones por sistemaAlmaLinux 9 AppStream · php:8.2 · x86_64 · php-cli AlmaLinux 9 AppStream · php:8.2 · x86_64 · php-common AlmaLinux 9 AppStream · php:8.2 · x86_64 · php-fpm AlmaLinux 9 AppStream · php:8.2 · aarch64 · php-cli AlmaLinux 9 AppStream · php:8.2 · aarch64 · php-common AlmaLinux 9 AppStream · php:8.2 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 16:39:41 UTC |
| PHP 8.3 alma-linux · AlmaLinux 9 AppStream · php:8.3 | Revisiones por sistemaAlmaLinux 9 AppStream · php:8.3 · x86_64 · php-cli AlmaLinux 9 AppStream · php:8.3 · x86_64 · php-common AlmaLinux 9 AppStream · php:8.3 · x86_64 · php-fpm AlmaLinux 9 AppStream · php:8.3 · aarch64 · php-cli AlmaLinux 9 AppStream · php:8.3 · aarch64 · php-common AlmaLinux 9 AppStream · php:8.3 · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 16:39:41 UTC |
| PHP 8.3 alma-linux · AlmaLinux 10 AppStream | Revisiones por sistemaAlmaLinux 10 AppStream · x86_64 · php-cli AlmaLinux 10 AppStream · x86_64 · php-common AlmaLinux 10 AppStream · x86_64 · php-fpm AlmaLinux 10 AppStream · aarch64 · php-cli AlmaLinux 10 AppStream · aarch64 · php-common AlmaLinux 10 AppStream · aarch64 · php-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 16:39:41 UTC |
| PHP 8.4 alma-linux · AlmaLinux 10 AppStream | Revisiones por sistemaAlmaLinux 10 AppStream · x86_64 · php8.4-cli AlmaLinux 10 AppStream · x86_64 · php8.4-common AlmaLinux 10 AppStream · x86_64 · php8.4-fpm AlmaLinux 10 AppStream · aarch64 · php8.4-cli AlmaLinux 10 AppStream · aarch64 · php8.4-common AlmaLinux 10 AppStream · aarch64 · php8.4-fpm Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 16:39:41 UTC |
Evidencia y límites
PHP 8.5 · rhel
No confirmamos un paquete RHSA corregido exacto para esta rama PHP. Identifica producto RHEL, versión y flujo modular; las correcciones de otras combinaciones no prueban esta.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.1 · rhel
No confirmamos un paquete RHSA corregido exacto para esta rama PHP. Identifica producto RHEL, versión y flujo modular; las correcciones de otras combinaciones no prueban esta.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · rhel · 8 (php:7.4 module)
RHSA-2026:87080 y CSAF confirman ambas CVE en RHEL 8 php:7.4 para x86_64, aarch64, ppc64le y s390x. No confirma AlmaLinux, Rocky Linux ni otros flujos. Instalación sin probar; el comprobador exige comparar manualmente el aviso RPM.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 7.4 · rocky-linux · Rocky Linux 8 · php:7.4
Rocky Linux 8 AppStream publica la corrección adaptada de la vulnerabilidad PHP para php:7.4 en RLSA-2026:87080, que cubre ambos CVE. Descargamos los RPM CLI, common y FPM de x86_64 y aarch64 y comprobamos sus sumas con los metadatos oficiales del paquete y del aviso. Despliega las revisiones completas; esto no confirma otras ramas, versiones del sistema ni AlmaLinux. No probamos instalación ni reinicios; el comprobador no compara automáticamente estas revisiones RPM.
Verificado: 2026-10-22 04:44:41 UTC
Abrir la guía de plataforma →PHP 8.3 · rhel · RHEL 10.2 AppStream
El RHSA y el CSAF enlazados confirman la corrección de la vulnerabilidad PHP para la versión RHEL AppStream, familia y arquitecturas indicadas. Despliega las revisiones completas. No probamos acceso al CDN de suscripción ni instalación. Otras versiones, canales y distribuciones requieren confirmación propia.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.4 · rhel · RHEL 10.2 AppStream
El RHSA y el CSAF enlazados confirman la corrección de la vulnerabilidad PHP para la versión RHEL AppStream, familia y arquitecturas indicadas. Despliega las revisiones completas. No probamos acceso al CDN de suscripción ni instalación. Otras versiones, canales y distribuciones requieren confirmación propia.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.2 · rhel · RHEL 9.8 AppStream · php:8.2
El RHSA y el CSAF enlazados confirman la corrección de la vulnerabilidad PHP para la versión RHEL AppStream, familia y arquitecturas indicadas. Despliega las revisiones completas. No probamos acceso al CDN de suscripción ni instalación. Otras versiones, canales y distribuciones requieren confirmación propia.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.2 · rhel · RHEL 8.10 AppStream · php:8.2
El RHSA y el CSAF enlazados confirman la corrección de la vulnerabilidad PHP para la versión RHEL AppStream, familia y arquitecturas indicadas. Despliega las revisiones completas. No probamos acceso al CDN de suscripción ni instalación. Otras versiones, canales y distribuciones requieren confirmación propia.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.3 · rhel · RHEL 9.8 AppStream · php:8.3
El RHSA y el CSAF enlazados confirman la corrección de la vulnerabilidad PHP para la versión RHEL AppStream, familia y arquitecturas indicadas. Despliega las revisiones completas. No probamos acceso al CDN de suscripción ni instalación. Otras versiones, canales y distribuciones requieren confirmación propia.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · rhel · RHEL 9.8 AppStream
El RHSA y el CSAF enlazados confirman la corrección de la vulnerabilidad PHP para la versión RHEL AppStream, familia y arquitecturas indicadas. Despliega las revisiones completas. No probamos acceso al CDN de suscripción ni instalación. Otras versiones, canales y distribuciones requieren confirmación propia.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · rocky-linux · Rocky Linux 9 AppStream
Rocky Linux AppStream publica esta corrección de la vulnerabilidad PHP para la versión, familia y arquitecturas indicadas. Su propio RLSA enumera ambos CVE. Descargamos los RPM CLI, common y FPM y verificamos sus sumas con los metadatos oficiales. Confirma el flujo modular cuando corresponda; no probamos instalación ni reinicios.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.2 · rocky-linux · Rocky Linux 9 AppStream · php:8.2
Rocky Linux AppStream publica esta corrección de la vulnerabilidad PHP para la versión, familia y arquitecturas indicadas. Su propio RLSA enumera ambos CVE. Descargamos los RPM CLI, common y FPM y verificamos sus sumas con los metadatos oficiales. Confirma el flujo modular cuando corresponda; no probamos instalación ni reinicios.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.3 · rocky-linux · Rocky Linux 9 AppStream · php:8.3
Rocky Linux AppStream publica esta corrección de la vulnerabilidad PHP para la versión, familia y arquitecturas indicadas. Su propio RLSA enumera ambos CVE. Descargamos los RPM CLI, common y FPM y verificamos sus sumas con los metadatos oficiales. Confirma el flujo modular cuando corresponda; no probamos instalación ni reinicios.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.3 · rocky-linux · Rocky Linux 10 AppStream
Rocky Linux AppStream publica esta corrección de la vulnerabilidad PHP para la versión, familia y arquitecturas indicadas. Su propio RLSA enumera ambos CVE. Descargamos los RPM CLI, common y FPM y verificamos sus sumas con los metadatos oficiales. Confirma el flujo modular cuando corresponda; no probamos instalación ni reinicios.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.4 · rocky-linux · Rocky Linux 10 AppStream
Rocky Linux AppStream publica esta corrección de la vulnerabilidad PHP para la versión, familia y arquitecturas indicadas. Su propio RLSA enumera ambos CVE. Descargamos los RPM CLI, common y FPM y verificamos sus sumas con los metadatos oficiales. Confirma el flujo modular cuando corresponda; no probamos instalación ni reinicios.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · alma-linux · AlmaLinux 8 AppStream · php:7.4
AlmaLinux AppStream estable publica esta corrección de la vulnerabilidad PHP para las versiones, familias y arquitecturas indicadas. Las descargas CLI, common y FPM coinciden con los checksums oficiales. Las ramas compatibles usan versiones upstream corregidas; el changelog RPM de PHP 7.4 menciona ambos CVE. Verificamos los módulos correspondientes; no la instalación ni los reinicios.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →PHP 8.2 · alma-linux · AlmaLinux 8 AppStream · php:8.2
Estos paquetes AlmaLinux para la vulnerabilidad PHP usan la versión upstream corregida. Como updateinfo no enumera de forma consistente el runtime, verificamos por separado CLI, common, FPM y sus módulos en el repositorio estable. Los hashes y las cabeceras RPM coinciden. No probamos instalación ni reinicios.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →PHP 8.2 · alma-linux · AlmaLinux 9 AppStream · php:8.2
Estos paquetes AlmaLinux para la vulnerabilidad PHP usan la versión upstream corregida. Como updateinfo no enumera de forma consistente el runtime, verificamos por separado CLI, common, FPM y sus módulos en el repositorio estable. Los hashes y las cabeceras RPM coinciden. No probamos instalación ni reinicios.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →PHP 8.3 · alma-linux · AlmaLinux 9 AppStream · php:8.3
AlmaLinux AppStream estable publica esta corrección de la vulnerabilidad PHP para las versiones, familias y arquitecturas indicadas. Las descargas CLI, common y FPM coinciden con los checksums oficiales. Las ramas compatibles usan versiones upstream corregidas; el changelog RPM de PHP 7.4 menciona ambos CVE. Verificamos los módulos correspondientes; no la instalación ni los reinicios.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →PHP 8.3 · alma-linux · AlmaLinux 10 AppStream
AlmaLinux AppStream estable publica esta corrección de la vulnerabilidad PHP para las versiones, familias y arquitecturas indicadas. Las descargas CLI, common y FPM coinciden con los checksums oficiales. Las ramas compatibles usan versiones upstream corregidas; el changelog RPM de PHP 7.4 menciona ambos CVE. Verificamos los módulos correspondientes; no la instalación ni los reinicios.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →PHP 8.4 · alma-linux · AlmaLinux 10 AppStream
AlmaLinux AppStream estable publica esta corrección de la vulnerabilidad PHP para las versiones, familias y arquitecturas indicadas. Las descargas CLI, common y FPM coinciden con los checksums oficiales. Las ramas compatibles usan versiones upstream corregidas; el changelog RPM de PHP 7.4 menciona ambos CVE. Verificamos los módulos correspondientes; no la instalación ni los reinicios.
Verificado: 2026-10-22 16:39:41 UTC
Abrir la guía de plataforma →Plesk (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 plesk | 8.5.12 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:02 UTC |
| PHP 8.4 plesk | 8.4.27 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:02 UTC |
| PHP 8.3 plesk | 8.3.36 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:02 UTC |
| PHP 8.2 plesk | 8.2.35 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:02 UTC |
| PHP 8.1 plesk | Paquete corregido — Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:02 UTC |
| PHP 8.0 plesk | Paquete corregido — Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:02 UTC |
| PHP 7.4 plesk | Paquete corregido — Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:02 UTC |
Evidencia y límites
PHP 8.5 · plesk
Plesk confirma PHP web corregido para Linux y Windows. Las correcciones independientes de sw-engine ya están en Plesk Obsidian 18.0.81 Update 4 y 18.0.80 Update 11 para ambos sistemas. Verifica el build del panel y cada runtime web. Instalación y reinicio sin probar.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →PHP 8.4 · plesk
Plesk confirma PHP web corregido para Linux y Windows. Las correcciones independientes de sw-engine ya están en Plesk Obsidian 18.0.81 Update 4 y 18.0.80 Update 11 para ambos sistemas. Verifica el build del panel y cada runtime web. Instalación y reinicio sin probar.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →PHP 8.3 · plesk
Plesk confirma PHP web corregido para Linux y Windows. Las correcciones independientes de sw-engine ya están en Plesk Obsidian 18.0.81 Update 4 y 18.0.80 Update 11 para ambos sistemas. Verifica el build del panel y cada runtime web. Instalación y reinicio sin probar.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →PHP 8.2 · plesk
Plesk confirma PHP web corregido para Linux y Windows. Las correcciones independientes de sw-engine ya están en Plesk Obsidian 18.0.81 Update 4 y 18.0.80 Update 11 para ambos sistemas. Verifica el build del panel y cada runtime web. Instalación y reinicio sin probar.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →PHP 8.1 · plesk
Plesk confirma ambas correcciones en builds Linux EOL PHP 7.4.33, 8.0.30 y 8.1.34 del 2026-10-21, sin cambiar la versión corta. Comprueba fecha y rama: un build anterior con el mismo número no basta. No confirma paquetes Windows EOL. El comprobador no usa un umbral automático.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →PHP 8.0 · plesk
Plesk confirma ambas correcciones en builds Linux EOL PHP 7.4.33, 8.0.30 y 8.1.34 del 2026-10-21, sin cambiar la versión corta. Comprueba fecha y rama: un build anterior con el mismo número no basta. No confirma paquetes Windows EOL. El comprobador no usa un umbral automático.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →PHP 7.4 · plesk
Plesk confirma ambas correcciones en builds Linux EOL PHP 7.4.33, 8.0.30 y 8.1.34 del 2026-10-21, sin cambiar la versión corta. Comprueba fecha y rama: un build anterior con el mismo número no basta. No confirma paquetes Windows EOL. El comprobador no usa un umbral automático.
Verificado: 2026-10-22 03:29:02 UTC
Abrir la guía de plataforma →aaPanel / BT (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 aapanel | 8.5.12 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.4 aapanel | 8.4.27 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.3 aapanel | 8.3.36 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.2 aapanel | 8.2.35 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.1 aapanel | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.0 aapanel | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 aapanel | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
Evidencia y límites
PHP 8.5 · aapanel
El equipo de aaPanel anuncia la corrección: App Store → Update App List → actualizar cada PHP instalado. Verifica el runtime después; los mirrors o la compilación local pueden fallar. No hemos probado comandos de instalación del panel.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.4 · aapanel
El equipo de aaPanel anuncia la corrección: App Store → Update App List → actualizar cada PHP instalado. Verifica el runtime después; los mirrors o la compilación local pueden fallar. No hemos probado comandos de instalación del panel.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.3 · aapanel
El equipo de aaPanel anuncia la corrección: App Store → Update App List → actualizar cada PHP instalado. Verifica el runtime después; los mirrors o la compilación local pueden fallar. No hemos probado comandos de instalación del panel.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.2 · aapanel
El equipo de aaPanel anuncia la corrección: App Store → Update App List → actualizar cada PHP instalado. Verifica el runtime después; los mirrors o la compilación local pueden fallar. No hemos probado comandos de instalación del panel.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.1 · aapanel
El anuncio del equipo solo confirma ramas con soporte. No hay una revisión de backport aaPanel verificada para esta rama EOL.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.0 · aapanel
El anuncio del equipo solo confirma ramas con soporte. No hay una revisión de backport aaPanel verificada para esta rama EOL.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 7.4 · aapanel
El anuncio del equipo solo confirma ramas con soporte. No hay una revisión de backport aaPanel verificada para esta rama EOL.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →Homebrew (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 homebrew | 8.5.12 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.4 homebrew | 8.4.27 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.3 homebrew | 8.3.36 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.2 homebrew | 8.2.35 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.1 homebrew | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.0 homebrew | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 homebrew | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
Evidencia y límites
PHP 8.5 · homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.4 · homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.3 · homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.2 · homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.1 · homebrew
La API de fórmulas se comprueba por separado del lanzamiento del proyecto PHP.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 8.0 · homebrew
La API de fórmulas se comprueba por separado del lanzamiento del proyecto PHP.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →PHP 7.4 · homebrew
La API de fórmulas se comprueba por separado del lanzamiento del proyecto PHP.
Verificado: 2026-10-22 03:28:58 UTC
Abrir la guía de plataforma →Windows (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 windows | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.4 windows | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.3 windows | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.2 windows | Paquete corregido — Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.1 windows | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.0 windows | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:59 UTC |
| PHP 7.4 windows | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:59 UTC |
Evidencia y límites
PHP 8.5 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.4 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.3 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.2 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.1 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 8.0 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →PHP 7.4 · windows
Antes de sustituir el runtime, adapta la arquitectura y la seguridad de hilos a tu servidor web.
Verificado: 2026-10-22 03:28:59 UTC
Abrir la guía de plataforma →Remi (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 remi | Revisiones por sistemaEL 8 · SCL php85 EL 8 · module php:8.5 EL 9 · SCL php85 EL 9 · module php:8.5 EL 10 · SCL php85 EL 10 · module php:8.5 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.4 remi | Revisiones por sistemaEL 8 · SCL php84 EL 8 · module php:8.4 EL 9 · SCL php84 EL 9 · module php:8.4 EL 10 · SCL php84 EL 10 · module php:8.4 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.3 remi | Revisiones por sistemaEL 8 · SCL php83 EL 8 · module php:8.3 EL 9 · SCL php83 EL 9 · module php:8.3 EL 10 · SCL php83 EL 10 · module php:8.3 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.2 remi | Revisiones por sistemaEL 8 · SCL php82 EL 8 · module php:8.2 EL 9 · SCL php82 EL 9 · module php:8.2 EL 10 · SCL php82 EL 10 · module php:8.2 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.1 remi | Revisiones por sistemaEL 8 · x86_64 · SCL php81 · CLI/common/FPM EL 8 · aarch64 · SCL php81 · CLI/common/FPM EL 9 · x86_64 · SCL php81 · CLI/common/FPM EL 9 · aarch64 · SCL php81 · CLI/common/FPM EL 10 · x86_64 · SCL php81 · CLI/common/FPM EL 10 · aarch64 · SCL php81 · CLI/common/FPM EL 8 · x86_64 · module php:8.1 · CLI/common/FPM EL 8 · aarch64 · module php:8.1 · CLI/common/FPM EL 9 · x86_64 · module php:8.1 · CLI/common/FPM EL 9 · aarch64 · module php:8.1 · CLI/common/FPM EL 10 · x86_64 · module php:8.1 · CLI/common/FPM EL 10 · aarch64 · module php:8.1 · CLI/common/FPM Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 remi | Revisiones por sistemaEL 8 · x86_64 · SCL php80 · CLI/common/FPM EL 8 · aarch64 · SCL php80 · CLI/common/FPM EL 9 · x86_64 · SCL php80 · CLI/common/FPM EL 9 · aarch64 · SCL php80 · CLI/common/FPM EL 10 · x86_64 · SCL php80 · CLI/common/FPM EL 10 · aarch64 · SCL php80 · CLI/common/FPM EL 8 · x86_64 · module php:8.0 · CLI/common/FPM EL 8 · aarch64 · module php:8.0 · CLI/common/FPM EL 9 · x86_64 · module php:8.0 · CLI/common/FPM EL 9 · aarch64 · module php:8.0 · CLI/common/FPM EL 10 · x86_64 · module php:8.0 · CLI/common/FPM EL 10 · aarch64 · module php:8.0 · CLI/common/FPM Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 remi | Revisiones por sistemaEL 8 · x86_64 · SCL php74 · CLI/common/FPM EL 8 · aarch64 · SCL php74 · CLI/common/FPM EL 9 · x86_64 · SCL php74 · CLI/common/FPM EL 9 · aarch64 · SCL php74 · CLI/common/FPM EL 10 · x86_64 · SCL php74 · CLI/common/FPM EL 10 · aarch64 · SCL php74 · CLI/common/FPM EL 8 · x86_64 · module php:7.4 · CLI/common/FPM EL 8 · aarch64 · module php:7.4 · CLI/common/FPM EL 9 · x86_64 · module php:7.4 · CLI/common/FPM EL 9 · aarch64 · module php:7.4 · CLI/common/FPM EL 10 · x86_64 · module php:7.4 · CLI/common/FPM EL 10 · aarch64 · module php:7.4 · CLI/common/FPM Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
Evidencia y límites
PHP 8.5 · remi
Los metadatos estables de Remi confirman CLI, common y FPM de SCL y modular para EL 8/9/10 en x86_64 y aarch64. Expande las revisiones antes de elegir. Otras extensiones, sistemas y comandos de instalación no se han probado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.4 · remi
Los metadatos estables de Remi confirman CLI, common y FPM de SCL y modular para EL 8/9/10 en x86_64 y aarch64. Expande las revisiones antes de elegir. Otras extensiones, sistemas y comandos de instalación no se han probado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.3 · remi
Los metadatos estables de Remi confirman CLI, common y FPM de SCL y modular para EL 8/9/10 en x86_64 y aarch64. Expande las revisiones antes de elegir. Otras extensiones, sistemas y comandos de instalación no se han probado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.2 · remi
Los metadatos estables de Remi confirman CLI, common y FPM de SCL y modular para EL 8/9/10 en x86_64 y aarch64. Expande las revisiones antes de elegir. Otras extensiones, sistemas y comandos de instalación no se han probado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.1 · remi
Los paquetes x86_64 y aarch64 estables de Remi incluyen esta corrección adaptada de la vulnerabilidad PHP: sus changelogs oficiales citan ambos CVE. Comprobamos las descargas CLI, common y FPM para las versiones EL y familias SCL/módulo indicadas. No probamos instalación; identifica la revisión completa y el repositorio.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · remi
Los paquetes x86_64 y aarch64 estables de Remi incluyen esta corrección adaptada de la vulnerabilidad PHP: sus changelogs oficiales citan ambos CVE. Comprobamos las descargas CLI, common y FPM para las versiones EL y familias SCL/módulo indicadas. No probamos instalación; identifica la revisión completa y el repositorio.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · remi
Los paquetes x86_64 y aarch64 estables de Remi incluyen esta corrección adaptada de la vulnerabilidad PHP: sus changelogs oficiales citan ambos CVE. Comprobamos las descargas CLI, common y FPM para las versiones EL y familias SCL/módulo indicadas. No probamos instalación; identifica la revisión completa y el repositorio.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →Sury (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.4 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.3 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.2 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.1 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 sury | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 08:51:47 UTC |
Evidencia y límites
PHP 8.5 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.4 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.3 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.2 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.1 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · sury
La corrección de la vulnerabilidad PHP en Sury ARM64 depende de la distribución, rama y paquete exactos. Abajo figuran los artefactos CLI, common y FPM verificados; las demás combinaciones siguen sin confirmar. Una fecha nueva en una rama EOL no demuestra un backport.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →CloudLinux (25)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-23 00:47:27 UTC |
| PHP 8.4 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-23 00:47:27 UTC |
| PHP 8.3 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-23 00:47:27 UTC |
| PHP 8.2 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-23 00:47:27 UTC |
| PHP 8.1 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.0 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:29:00 UTC |
| PHP 7.4 cloudlinux-alt-php | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.5 cloudlinux-ea-php85 | Revisiones por sistemaCloudLinux 7 · ea-php85 CloudLinux 8 · ea-php85 CloudLinux 9 · ea-php85 CloudLinux 10 · ea-php85 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.4 cloudlinux-ea-php84 | Revisiones por sistemaCloudLinux 7 · ea-php84 CloudLinux 8 · ea-php84 CloudLinux 9 · ea-php84 CloudLinux 10 · ea-php84 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.3 cloudlinux-ea-php83 | Revisiones por sistemaCloudLinux 7 · ea-php83 CloudLinux 8 · ea-php83 CloudLinux 9 · ea-php83 CloudLinux 10 · ea-php83 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.2 cloudlinux-ea-php82 | Revisiones por sistemaCloudLinux 7 · ea-php82 CloudLinux 8 · ea-php82 CloudLinux 9 · ea-php82 CloudLinux 10 · ea-php82 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.1 cloudlinux-ea-php81 | Revisiones por sistemaCloudLinux 7 · ea-php81 CloudLinux 8 · ea-php81 CloudLinux 9 · ea-php81 CloudLinux 10 · ea-php81 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.0 cloudlinux-ea-php80 | Revisiones por sistemaCloudLinux 7 · ea-php80 CloudLinux 8 · ea-php80 CloudLinux 9 · ea-php80 CloudLinux 10 · ea-php80 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 7.4 cloudlinux-ea-php74 | Revisiones por sistemaCloudLinux 7 · ea-php74 CloudLinux 8 · ea-php74 CloudLinux 9 · ea-php74 CloudLinux 10 · ea-php74 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.2 cloudlinux-native-php · CloudLinux 9 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 12:43:38 UTC |
| PHP 8.3 cloudlinux-native-php · CloudLinux 9 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 12:43:38 UTC |
| PHP 8.2 cloudlinux-native-php · CloudLinux 8 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 12:43:38 UTC |
| PHP 8.3 cloudlinux-native-php · CloudLinux 10 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 8.0 cloudlinux-native-php · CloudLinux 9 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 8.1 cloudlinux-native-php · CloudLinux 9 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 7.2 cloudlinux-native-php · CloudLinux 8 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 7.3 cloudlinux-native-php · CloudLinux 8 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 7.4 cloudlinux-native-php · CloudLinux 8 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 8.0 cloudlinux-native-php · CloudLinux 8 · native PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
| PHP 5.4 cloudlinux-tuxcare-els-php · CloudLinux 7 · TuxCare ELS PHP | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Canal del proveedor: estable Verificado: 2026-10-22 20:48:24 UTC |
Evidencia y límites
PHP 8.5 · cloudlinux-alt-php
CloudLinux confirma en stable para OS 8 y 9 estas etiquetas de la vulnerabilidad PHP: alt-php82 8.2.35-1, alt-php83 8.3.36-1, alt-php84 8.4.27-1 y alt-php85 8.5.12-1. Alinean los números con PHP.net; los backports corregidos anteriores, incluido alt-php85 8.5.11-5, ya cubren ambos CVE. Revisiones RPM completas, arquitecturas y subpaquetes siguen sin verificar aquí. Este anuncio no cubre otros sistemas. No probamos instalación.
Verificado: 2026-10-23 00:47:27 UTC
Abrir la guía de plataforma →PHP 8.4 · cloudlinux-alt-php
CloudLinux confirma en stable para OS 8 y 9 estas etiquetas de la vulnerabilidad PHP: alt-php82 8.2.35-1, alt-php83 8.3.36-1, alt-php84 8.4.27-1 y alt-php85 8.5.12-1. Alinean los números con PHP.net; los backports corregidos anteriores, incluido alt-php85 8.5.11-5, ya cubren ambos CVE. Revisiones RPM completas, arquitecturas y subpaquetes siguen sin verificar aquí. Este anuncio no cubre otros sistemas. No probamos instalación.
Verificado: 2026-10-23 00:47:27 UTC
Abrir la guía de plataforma →PHP 8.3 · cloudlinux-alt-php
CloudLinux confirma en stable para OS 8 y 9 estas etiquetas de la vulnerabilidad PHP: alt-php82 8.2.35-1, alt-php83 8.3.36-1, alt-php84 8.4.27-1 y alt-php85 8.5.12-1. Alinean los números con PHP.net; los backports corregidos anteriores, incluido alt-php85 8.5.11-5, ya cubren ambos CVE. Revisiones RPM completas, arquitecturas y subpaquetes siguen sin verificar aquí. Este anuncio no cubre otros sistemas. No probamos instalación.
Verificado: 2026-10-23 00:47:27 UTC
Abrir la guía de plataforma →PHP 8.2 · cloudlinux-alt-php
CloudLinux confirma en stable para OS 8 y 9 estas etiquetas de la vulnerabilidad PHP: alt-php82 8.2.35-1, alt-php83 8.3.36-1, alt-php84 8.4.27-1 y alt-php85 8.5.12-1. Alinean los números con PHP.net; los backports corregidos anteriores, incluido alt-php85 8.5.11-5, ya cubren ambos CVE. Revisiones RPM completas, arquitecturas y subpaquetes siguen sin verificar aquí. Este anuncio no cubre otros sistemas. No probamos instalación.
Verificado: 2026-10-23 00:47:27 UTC
Abrir la guía de plataforma →PHP 8.1 · cloudlinux-alt-php
CloudLinux confirma correcciones alt-php estables en OS 7/8/9 y Ubuntu 22.04. OS 10 usa ELS para estas ramas y alt-php 5.2 también está en estable. OS 7/8/9 ya no necesita el cambio temporal a ELS. Revisiones exactas y CloudLinux 6 siguen sin verificar; comprueba ambas CVE en el changelog instalado. Instalación sin probar.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.0 · cloudlinux-alt-php
CloudLinux confirma correcciones alt-php estables en OS 7/8/9 y Ubuntu 22.04. OS 10 usa ELS para estas ramas y alt-php 5.2 también está en estable. OS 7/8/9 ya no necesita el cambio temporal a ELS. Revisiones exactas y CloudLinux 6 siguen sin verificar; comprueba ambas CVE en el changelog instalado. Instalación sin probar.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 7.4 · cloudlinux-alt-php
CloudLinux confirma correcciones alt-php estables en OS 7/8/9 y Ubuntu 22.04. OS 10 usa ELS para estas ramas y alt-php 5.2 también está en estable. OS 7/8/9 ya no necesita el cambio temporal a ELS. Revisiones exactas y CloudLinux 6 siguen sin verificar; comprueba ambas CVE en el changelog instalado. Instalación sin probar.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.5 · cloudlinux-ea-php85
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.4 · cloudlinux-ea-php84
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.3 · cloudlinux-ea-php83
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.2 · cloudlinux-ea-php82
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.1 · cloudlinux-ea-php81
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.0 · cloudlinux-ea-php80
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 7.4 · cloudlinux-ea-php74
CloudLinux confirma estos backports ea-php en estable para OS 7/8/9/10. Expande las revisiones y comprueba sistema y familia; no se aplican a alt-php ni PHP nativo. Instalación por arquitectura sin probar: busca ambas CVE en el changelog instalado.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.2 · cloudlinux-native-php · CloudLinux 9 · native PHP
CloudLinux confirma estas correcciones de la vulnerabilidad PHP nativa en stable: PHP 8.2.35 o 8.3.36 para la rama indicada. Se basan en esas versiones y el changelog puede decir solo rebase, sin los CVE; verifica la versión instalada. Las revisiones RPM completas y arquitecturas siguen sin verificar aquí. Separa PHP nativo de alt-php y ea-php.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 8.3 · cloudlinux-native-php · CloudLinux 9 · native PHP
CloudLinux confirma estas correcciones de la vulnerabilidad PHP nativa en stable: PHP 8.2.35 o 8.3.36 para la rama indicada. Se basan en esas versiones y el changelog puede decir solo rebase, sin los CVE; verifica la versión instalada. Las revisiones RPM completas y arquitecturas siguen sin verificar aquí. Separa PHP nativo de alt-php y ea-php.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 8.2 · cloudlinux-native-php · CloudLinux 8 · native PHP
CloudLinux confirma estas correcciones de la vulnerabilidad PHP nativa en stable: PHP 8.2.35 o 8.3.36 para la rama indicada. Se basan en esas versiones y el changelog puede decir solo rebase, sin los CVE; verifica la versión instalada. Las revisiones RPM completas y arquitecturas siguen sin verificar aquí. Separa PHP nativo de alt-php y ea-php.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 8.3 · cloudlinux-native-php · CloudLinux 10 · native PHP
CloudLinux confirma estas correcciones de la vulnerabilidad PHP nativa en stable: PHP 8.2.35 o 8.3.36 para la rama indicada. Se basan en esas versiones y el changelog puede decir solo rebase, sin los CVE; verifica la versión instalada. Las revisiones RPM completas y arquitecturas siguen sin verificar aquí. Separa PHP nativo de alt-php y ea-php.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 8.0 · cloudlinux-native-php · CloudLinux 9 · native PHP
CloudLinux confirma esta corrección de la vulnerabilidad PHP nativa en el canal estable. Sustituye el aviso beta o de despliegue incompleto y cubre ambos CVE. Estas ramas usan backports: confirma ambos CVE en el changelog instalado. Las revisiones RPM y arquitecturas siguen sin verificar aquí; no probamos instalación ni reinicios.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 8.1 · cloudlinux-native-php · CloudLinux 9 · native PHP
CloudLinux confirma esta corrección de la vulnerabilidad PHP nativa en el canal estable. Sustituye el aviso beta o de despliegue incompleto y cubre ambos CVE. Estas ramas usan backports: confirma ambos CVE en el changelog instalado. Las revisiones RPM y arquitecturas siguen sin verificar aquí; no probamos instalación ni reinicios.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 7.2 · cloudlinux-native-php · CloudLinux 8 · native PHP
CloudLinux confirma esta corrección de la vulnerabilidad PHP nativa en el canal estable. Sustituye el aviso beta o de despliegue incompleto y cubre ambos CVE. Estas ramas usan backports: confirma ambos CVE en el changelog instalado. Las revisiones RPM y arquitecturas siguen sin verificar aquí; no probamos instalación ni reinicios.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 7.3 · cloudlinux-native-php · CloudLinux 8 · native PHP
CloudLinux confirma esta corrección de la vulnerabilidad PHP nativa en el canal estable. Sustituye el aviso beta o de despliegue incompleto y cubre ambos CVE. Estas ramas usan backports: confirma ambos CVE en el changelog instalado. Las revisiones RPM y arquitecturas siguen sin verificar aquí; no probamos instalación ni reinicios.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 7.4 · cloudlinux-native-php · CloudLinux 8 · native PHP
CloudLinux confirma esta corrección de la vulnerabilidad PHP nativa en el canal estable. Sustituye el aviso beta o de despliegue incompleto y cubre ambos CVE. Estas ramas usan backports: confirma ambos CVE en el changelog instalado. Las revisiones RPM y arquitecturas siguen sin verificar aquí; no probamos instalación ni reinicios.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 8.0 · cloudlinux-native-php · CloudLinux 8 · native PHP
CloudLinux confirma esta corrección de la vulnerabilidad PHP nativa en el canal estable. Sustituye el aviso beta o de despliegue incompleto y cubre ambos CVE. Estas ramas usan backports: confirma ambos CVE en el changelog instalado. Las revisiones RPM y arquitecturas siguen sin verificar aquí; no probamos instalación ni reinicios.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →PHP 5.4 · cloudlinux-tuxcare-els-php · CloudLinux 7 · TuxCare ELS PHP
CloudLinux sitúa la corrección de la vulnerabilidad PHP de OS 7 PHP 5.4 en stable como paquete TuxCare ELS. Separa esta familia de PHP nativo, alt-php y ea-php. Las revisiones ELS, acceso y arquitecturas siguen sin verificar aquí; no probamos instalación.
Verificado: 2026-10-22 20:48:24 UTC
Abrir la guía de plataforma →Amazon Linux (7)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.4 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.3 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.2 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.1 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Sin soporte del proyecto Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.0 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:29:00 UTC |
| PHP 7.4 amazon-linux | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:29:00 UTC |
Evidencia y límites
PHP 8.5 · amazon-linux
Amazon Linux 2023 marca ambas CVE como pendientes de corrección en esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.4 · amazon-linux
Amazon Linux 2023 marca ambas CVE como pendientes de corrección en esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.3 · amazon-linux
Amazon Linux 2023 marca ambas CVE como pendientes de corrección en esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.2 · amazon-linux
Amazon Linux 2023 marca ambas CVE como pendientes de corrección en esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.1 · amazon-linux
Amazon Linux 2023 indica explícitamente que no prevé una corrección para esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 8.0 · amazon-linux
La tabla consultada de Amazon Linux 2023 no confirma esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →PHP 7.4 · amazon-linux
La tabla consultada de Amazon Linux 2023 no confirma esta rama.
Verificado: 2026-10-22 03:29:00 UTC
Abrir la guía de plataforma →BT (14)
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 bt · Linux / Windows | 8.5.12 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 8.4 bt · Linux / Windows | 8.4.27 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 8.3 bt · Linux / Windows | 8.3.36 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 8.2 bt · Linux / Windows | 8.2.35 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 8.1 bt · Linux | 8.1.35 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.0 bt · Linux | 8.0.31 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 7.4 bt · Linux | 7.4.34 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 08:51:47 UTC |
| PHP 8.1 bt · Windows | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 8.0 bt · Windows | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 7.4 bt · Windows | Paquete corregido — Fuente del proveedor ↗ | Aún no está disponible en la fuente revisada Verificado: 2026-10-22 04:34:40 UTC |
| PHP 7.0 bt · Linux | 7.0.34 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 12:43:38 UTC |
| PHP 7.1 bt · Linux | 7.1.34 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 12:43:38 UTC |
| PHP 7.2 bt · Linux | 7.2.35 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 12:43:38 UTC |
| PHP 7.3 bt · Linux | 7.3.34 Fuente del proveedor ↗ | Corrección adaptada confirmada Verificado: 2026-10-22 12:43:38 UTC |
Evidencia y límites
PHP 8.5 · bt · Linux / Windows
BT confirma correcciones de la vulnerabilidad PHP para PHP 8.2–8.5 en sus paneles Linux y Windows. Actualiza la lista de software y cada runtime web. No hemos probado la instalación ni el reinicio del panel.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 8.4 · bt · Linux / Windows
BT confirma correcciones de la vulnerabilidad PHP para PHP 8.2–8.5 en sus paneles Linux y Windows. Actualiza la lista de software y cada runtime web. No hemos probado la instalación ni el reinicio del panel.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 8.3 · bt · Linux / Windows
BT confirma correcciones de la vulnerabilidad PHP para PHP 8.2–8.5 en sus paneles Linux y Windows. Actualiza la lista de software y cada runtime web. No hemos probado la instalación ni el reinicio del panel.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 8.2 · bt · Linux / Windows
BT confirma correcciones de la vulnerabilidad PHP para PHP 8.2–8.5 en sus paneles Linux y Windows. Actualiza la lista de software y cada runtime web. No hemos probado la instalación ni el reinicio del panel.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 8.1 · bt · Linux
BT confirma correcciones adaptadas de la vulnerabilidad PHP para PHP 7.4, 8.0 y 8.1 solo en Linux. Las etiquetas 7.4.34, 8.0.31 y 8.1.35 son paquetes BT Linux, no versiones del proyecto PHP. No demuestran una corrección en BT Windows ni en otros proveedores. Confirma el build en el panel; no hemos probado la instalación.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.0 · bt · Linux
BT confirma correcciones adaptadas de la vulnerabilidad PHP para PHP 7.4, 8.0 y 8.1 solo en Linux. Las etiquetas 7.4.34, 8.0.31 y 8.1.35 son paquetes BT Linux, no versiones del proyecto PHP. No demuestran una corrección en BT Windows ni en otros proveedores. Confirma el build en el panel; no hemos probado la instalación.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 7.4 · bt · Linux
BT confirma correcciones adaptadas de la vulnerabilidad PHP para PHP 7.4, 8.0 y 8.1 solo en Linux. Las etiquetas 7.4.34, 8.0.31 y 8.1.35 son paquetes BT Linux, no versiones del proyecto PHP. No demuestran una corrección en BT Windows ni en otros proveedores. Confirma el build en el panel; no hemos probado la instalación.
Verificado: 2026-10-22 08:51:47 UTC
Abrir la guía de plataforma →PHP 8.1 · bt · Windows
BT no ha anunciado paquetes corregidos para esta vulnerabilidad PHP en PHP 8.1 o anterior de su panel Windows. La mitigación del progreso de carga de sesión solo aborda CVE-2026-109619 y no corrige CVE-2026-109618. Planifica migrar a una rama compatible y corregida. Las etiquetas de paquetes Linux no demuestran una corrección en Windows.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 8.0 · bt · Windows
BT no ha anunciado paquetes corregidos para esta vulnerabilidad PHP en PHP 8.1 o anterior de su panel Windows. La mitigación del progreso de carga de sesión solo aborda CVE-2026-109619 y no corrige CVE-2026-109618. Planifica migrar a una rama compatible y corregida. Las etiquetas de paquetes Linux no demuestran una corrección en Windows.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 7.4 · bt · Windows
BT no ha anunciado paquetes corregidos para esta vulnerabilidad PHP en PHP 8.1 o anterior de su panel Windows. La mitigación del progreso de carga de sesión solo aborda CVE-2026-109619 y no corrige CVE-2026-109618. Planifica migrar a una rama compatible y corregida. Las etiquetas de paquetes Linux no demuestran una corrección en Windows.
Verificado: 2026-10-22 04:34:40 UTC
Abrir la guía de plataforma →PHP 7.0 · bt · Linux
BT confirma backports de la vulnerabilidad PHP para PHP 7.0-7.3 en Linux, adaptando los parches de PHP 7.4. Las versiones de reparación son builds de BT, no nuevas versiones upstream. Las descargas oficiales responden; no probamos instalación ni reinicios. No confirman una corrección para Windows.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 7.1 · bt · Linux
BT confirma backports de la vulnerabilidad PHP para PHP 7.0-7.3 en Linux, adaptando los parches de PHP 7.4. Las versiones de reparación son builds de BT, no nuevas versiones upstream. Las descargas oficiales responden; no probamos instalación ni reinicios. No confirman una corrección para Windows.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 7.2 · bt · Linux
BT confirma backports de la vulnerabilidad PHP para PHP 7.0-7.3 en Linux, adaptando los parches de PHP 7.4. Las versiones de reparación son builds de BT, no nuevas versiones upstream. Las descargas oficiales responden; no probamos instalación ni reinicios. No confirman una corrección para Windows.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →PHP 7.3 · bt · Linux
BT confirma backports de la vulnerabilidad PHP para PHP 7.0-7.3 en Linux, adaptando los parches de PHP 7.4. Las versiones de reparación son builds de BT, no nuevas versiones upstream. Las descargas oficiales responden; no probamos instalación ni reinicios. No confirman una corrección para Windows.
Verificado: 2026-10-22 12:43:38 UTC
Abrir la guía de plataforma →Observaciones de repositorios binarios
Vulnerabilidad PHP: publicación de paquetes por arquitectura
Estas observaciones proceden del índice de paquetes, no de una instalación probada. Una fecha reciente en una rama EOL no demuestra un backport. Identifica sistema y arquitectura; no cambies de repositorio solo porque otra arquitectura tenga un paquete nuevo.
sury · jammy · amd64
Verificado: 2026-10-21T23:22:27.074675+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+ubuntu22.04~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+ubuntu22.04~1.gbpabebea |
| php8.1-cli | 8.1.34-9+0~20261021.82+ubuntu22.04~1.gbp4e430a |
| php8.2-cli | 8.2.35-1+0~20261021.94+ubuntu22.04~1.gbp8bff78 |
| php8.3-cli | 8.3.36-1+0~20261021.88+ubuntu22.04~1.gbp250f7c |
| php8.4-cli | 8.4.27-1+0~20261021.57+ubuntu22.04~1.gbp7636b9 |
| php8.5-cli | 8.5.12-1+0~20261021.27+ubuntu22.04~1.gbp1a3e8a |
sury · jammy · arm64
Verificado: 2026-10-23T00:42:41.086278+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+ubuntu22.04~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+ubuntu22.04~1.gbpabebea |
| php8.1-cli | 8.1.34-8+0~20260703.81+ubuntu22.04~1.gbp86d822 |
| php8.2-cli | 8.2.35-1+0~20261021.94+ubuntu22.04~1.gbp8bff78 |
| php8.3-cli | 8.3.35-1+0~20260925.87+ubuntu22.04~1.gbp19383d |
| php8.4-cli | 8.4.26-1+0~20260925.56+ubuntu22.04~1.gbp80d95d |
| php8.5-cli | 8.5.11-1+0~20260924.26+ubuntu22.04~1.gbpbcb504 |
sury · noble · amd64
Verificado: 2026-10-21T23:22:27.205680+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+ubuntu24.04~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+ubuntu24.04~1.gbpabebea |
| php8.1-cli | 8.1.34-9+0~20261021.82+ubuntu24.04~1.gbp4e430a |
| php8.2-cli | 8.2.35-1+0~20261021.94+ubuntu24.04~1.gbp8bff78 |
| php8.3-cli | 8.3.36-1+0~20261021.88+ubuntu24.04~1.gbp250f7c |
| php8.4-cli | 8.4.27-1+0~20261021.57+ubuntu24.04~1.gbp7636b9 |
| php8.5-cli | 8.5.12-1+0~20261021.27+ubuntu24.04~1.gbp1a3e8a |
sury · noble · arm64
Verificado: 2026-10-23T00:42:41.412240+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+ubuntu24.04~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+ubuntu24.04~1.gbpabebea |
| php8.1-cli | 8.1.34-9+0~20261021.82+ubuntu24.04~1.gbp4e430a |
| php8.2-cli | 8.2.34-1+0~20260924.93+ubuntu24.04~1.gbpa3951d |
| php8.3-cli | 8.3.35-1+0~20260925.87+ubuntu24.04~1.gbp19383d |
| php8.4-cli | 8.4.26-1+0~20260925.56+ubuntu24.04~1.gbp80d95d |
| php8.5-cli | 8.5.11-1+0~20260924.26+ubuntu24.04~1.gbpbcb504 |
ppa · jammy · amd64
Verificado: 2026-10-21T23:22:28.451217+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+ubuntu22.04.1+deb.sury.org+1 |
| php8.0-cli | 1:8.0.30-25+ubuntu22.04.1+deb.sury.org+1 |
| php8.1-cli | 8.1.34-9+ubuntu22.04.1+deb.sury.org+1 |
| php8.2-cli | 8.2.35-1+ubuntu22.04.1+deb.sury.org+1 |
| php8.3-cli | 8.3.36-1+ubuntu22.04.1+deb.sury.org+1 |
| php8.4-cli | 8.4.27-1+ubuntu22.04.1+deb.sury.org+1 |
| php8.5-cli | 8.5.12-1+ubuntu22.04.1+deb.sury.org+1 |
ppa · jammy · arm64
Verificado: 2026-10-21T23:22:28.653871+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+ubuntu22.04.1+deb.sury.org+1 |
| php8.0-cli | 1:8.0.30-25+ubuntu22.04.1+deb.sury.org+1 |
| php8.1-cli | 8.1.34-9+ubuntu22.04.1+deb.sury.org+1 |
| php8.2-cli | 8.2.35-1+ubuntu22.04.1+deb.sury.org+1 |
| php8.3-cli | 8.3.36-1+ubuntu22.04.1+deb.sury.org+1 |
| php8.4-cli | 8.4.27-1+ubuntu22.04.1+deb.sury.org+1 |
| php8.5-cli | 8.5.12-1+ubuntu22.04.1+deb.sury.org+1 |
ppa · noble · amd64
Verificado: 2026-10-21T23:22:28.672436+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+ubuntu24.04.1+deb.sury.org+1 |
| php8.0-cli | 1:8.0.30-25+ubuntu24.04.1+deb.sury.org+1 |
| php8.1-cli | 8.1.34-9+ubuntu24.04.1+deb.sury.org+1 |
| php8.2-cli | 8.2.35-1+ubuntu24.04.1+deb.sury.org+1 |
| php8.3-cli | 8.3.36-1+ubuntu24.04.1+deb.sury.org+1 |
| php8.4-cli | 8.4.27-1+ubuntu24.04.1+deb.sury.org+1 |
| php8.5-cli | 8.5.12-1+ubuntu24.04.1+deb.sury.org+1 |
ppa · noble · arm64
Verificado: 2026-10-21T23:22:28.910028+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+ubuntu24.04.1+deb.sury.org+1 |
| php8.0-cli | 1:8.0.30-25+ubuntu24.04.1+deb.sury.org+1 |
| php8.1-cli | 8.1.34-9+ubuntu24.04.1+deb.sury.org+1 |
| php8.2-cli | 8.2.35-1+ubuntu24.04.1+deb.sury.org+1 |
| php8.3-cli | 8.3.36-1+ubuntu24.04.1+deb.sury.org+1 |
| php8.4-cli | 8.4.27-1+ubuntu24.04.1+deb.sury.org+1 |
| php8.5-cli | 8.5.12-1+ubuntu24.04.1+deb.sury.org+1 |
Vulnerabilidad PHP: publicación de paquetes por arquitectura
Estas observaciones proceden del índice de paquetes, no de una instalación probada. Una fecha reciente en una rama EOL no demuestra un backport. Identifica sistema y arquitectura; no cambies de repositorio solo porque otra arquitectura tenga un paquete nuevo.
sury · bookworm · amd64
Verificado: 2026-10-21T23:22:25.550779+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+debian12~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+debian12~1.gbpabebea |
| php8.1-cli | 8.1.34-9+0~20261021.82+debian12~1.gbp4e430a |
| php8.2-cli | 8.2.35-1+0~20261021.94+debian12~1.gbp8bff78 |
| php8.3-cli | 8.3.36-1+0~20261021.88+debian12~1.gbp250f7c |
| php8.4-cli | 8.4.27-1+0~20261021.57+debian12~1.gbp7636b9 |
| php8.5-cli | 8.5.12-1+0~20261021.27+debian12~1.gbp1a3e8a |
sury · bookworm · arm64
Verificado: 2026-10-22T16:32:45.719653+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+debian12~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-24+0~20260706.87+debian12~1.gbpf2cc5a |
| php8.1-cli | 8.1.34-8+0~20260703.81+debian12~1.gbp86d822 |
| php8.2-cli | 8.2.34-1+0~20260924.93+debian12~1.gbpa3951d |
| php8.3-cli | 8.3.35-1+0~20260925.87+debian12~1.gbp19383d |
| php8.4-cli | 8.4.26-1+0~20260925.56+debian12~1.gbp80d95d |
| php8.5-cli | 8.5.12-1+0~20261021.27+debian12~1.gbp1a3e8a |
sury · trixie · amd64
Verificado: 2026-10-21T23:22:25.551187+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-31+0~20261021.121+debian13~1.gbpe9c428 |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+debian13~1.gbpabebea |
| php8.1-cli | 8.1.34-9+0~20261021.82+debian13~1.gbp4e430a |
| php8.2-cli | 8.2.35-1+0~20261021.94+debian13~1.gbp8bff78 |
| php8.3-cli | 8.3.36-1+0~20261021.88+debian13~1.gbp250f7c |
| php8.4-cli | 8.4.27-1+0~20261021.57+debian13~1.gbp7636b9 |
| php8.5-cli | 8.5.12-1+0~20261021.27+debian13~1.gbp1a3e8a |
sury · trixie · arm64
Verificado: 2026-10-22T08:39:29.079405+00:00 · Índice de paquetes ↗
| Paquete | Revisión publicada |
|---|---|
| php7.4-cli | 1:7.4.33-30+0~20260703.120+debian13~1.gbp1cce3b |
| php8.0-cli | 1:8.0.30-25+0~20261021.88+debian13~1.gbpabebea |
| php8.1-cli | 8.1.34-8+0~20260703.81+debian13~1.gbp86d822 |
| php8.2-cli | 8.2.34-1+0~20260924.93+debian13~1.gbpa3951d |
| php8.3-cli | 8.3.35-1+0~20260925.87+debian13~1.gbp19383d |
| php8.4-cli | 8.4.26-1+0~20260925.56+debian13~1.gbp80d95d |
| php8.5-cli | 8.5.11-1+0~20260924.26+debian13~1.gbpbcb504 |
Alcance de la vulnerabilidad PHP en RHEL antiguos
Red Hat identifica estas familias nativas como afectadas por las CVE indicadas, con una excepción para RHEL 7. La clasificación de una CVE no descarta la otra. Solo se aplica a estos productos RHEL, no a Remi, AlmaLinux ni Rocky Linux.
php-cli / php-common / php-fpm
| Sistema | CVE-2026-109618 | CVE-2026-109619 | Paquete corregido completo |
|---|---|---|---|
| RHEL 6 | Afectado | Afectado | Estado no confirmado: consulta al proveedor |
| RHEL 7 | No afectado | Afectado | Estado no confirmado: consulta al proveedor |
Las revisiones corregidas y arquitecturas de estos paquetes antiguos para la vulnerabilidad PHP siguen sin verificar aquí. La tabla no confirma una corrección disponible ni una instalación probada.
Verificado: 2026-10-23 00:47:27 UTC