AltaVulnerabilidadCISA Known Exploited Vulnerabilities26 de octubre de 2026

Vulnerabilidad de corrupción de memoria en PHP de PHP Group

Título original: PHP Group PHP: PHP Memory Corruption Vulnerability

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué pasó

PHP contiene una falla de corrupción de memoria por falta de memoria que permite la ejecución remota de código no autenticada.

Texto original: PHP contains an out-of-memory corruption vulnerability that allows for unauthenticated remote code execution.

Qué hacer

Instala la corrección que publicó PHP Group para PHP. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 29 de octubre de 2026 para hacerlo.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-109618
Probabilidad de ataque: 100 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 29 de octubre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 26 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: PHP Group PHP
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.