CVE-2026-109618
PHP Group PHP
Resumen
PHP uses longjmp() for out-of-memory (OOM) errors to exit the current context and abort handling of the request. Some contexts may not properly account for this scenario and leave request memory in an uninitialized state before performing…
Publicada: 2026-10-21 · En KEV desde: 2026-10-26
Análisis
🔴 Crítica — explotación activa
Tipo de fallo: Uso después de liberar (UAF) (CWE-416). Usa memoria ya liberada; puede permitir ejecución de código.
Cómo se explota: Explotable por red (accesible desde internet), sin autenticación, sin interacción de la víctima, con complejidad alta.
Impacto: Compromiso total (confidencialidad, integridad y disponibilidad).
Estado: Explotación activa confirmada por CISA (KEV).
- Parchea ya: está en el catálogo de explotación activa de CISA (KEV), con fecha límite.
- Reduce exposición: no lo expongas a internet; firewall, VPN o segmentación de red.
- Detecta: convierte esta CVE en reglas de detección.
Vector CVSS
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
El vector codifica cómo se explota (lo tienes traducido arriba, en el análisis). Desglósalo en la herramienta CVSS →
Fuentes: CISA KEV · EPSS · FIRST.org · NVD. Análisis derivado del vector CVSS y del estado de explotación (sin IA). Informativo; contrasta siempre con la fuente oficial del fabricante.