Quais ambientes precisam ser verificados?
O aviso do PHP abrange instalações que atendem requisições web: PHP-FPM, Apache mod_php, php-cgi, FrankenPHP e LiteSpeed. O risco é especialmente alto com mod_php. Framework, painel ou uso de FPM não comprovam ausência de impacto.
Versão corrigida do projeto
PHP 8.5.12, lançado em 2026-10-21, é uma versão estável que corrige esta PHP2Shell, PHP2Shell. A série mantém seu calendário de suporte. Guia da plataforma →
PHP 8.4.27, lançado em 2026-10-21, é uma versão estável que corrige esta PHP2Shell, PHP2Shell. A série mantém seu calendário de suporte. Guia da plataforma →
PHP 8.3.36, lançado em 2026-10-21, é uma versão estável que corrige esta PHP2Shell, PHP2Shell. A série mantém seu calendário de suporte. Guia da plataforma →
PHP 8.2.35, lançado em 2026-10-21, é uma versão estável que corrige esta PHP2Shell, PHP2Shell. A série mantém seu calendário de suporte. Guia da plataforma →
Vulnerabilidade PHP: backports para séries antigas
O PHP não publica mais versões regulares de segurança para séries EOL. Backports do fornecedor precisam de aviso e revisão próprios. Planeje uma série com suporte e teste aplicações e extensões.
Estado das correções →Vulnerabilidade PHP: se ainda não puder atualizar
A mitigação não corrige totalmente esta Vulnerabilidade PHP. Desativar o progresso de upload de sessões reduz apenas caminhos confirmados de CVE-2026-109619; não corrige CVE-2026-109618 nem exclui outros caminhos de estado residual.
session.upload_progress.enabled = OffAplique o ajuste na configuração do runtime web antes de processar as requisições e reinicie todos os processos. Não dependa de ini_set() nem do .user.ini do FPM. O recurso de progresso de upload de sessões do PHP será desativado.
cleanup, strict_mode, only_cookies e HttpOnly são ajustes de sessão, não provas de correção dessas CVE. O aviso também aborda limites de requisição, memória e rastros de erro; remover o limite de memória pode esgotar recursos. Avalie as condições e o impacto operacional antes de alterar outros ajustes.
Verificado em: 2026-10-21 23:25:00 UTC
Verificar
Teste requisições críticas, login, uploads, logs, tarefas e processos em segundo plano. Reinicie todos os processos PHP web e confira cada site. Registre o repositório e a revisão completa; planeje a migração das séries EOL.
Verificar versão →