AltaVulnerabilidadCISA Known Exploited Vulnerabilities26 de octubre de 2026

Vulnerabilidad de estado interno de solicitud obsoleta en PHP de PHP Group

Título original: PHP Group PHP: PHP Stale Internal Request-State Vulnerability

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué pasó

PHP contiene una falla de estado interno de solicitud obsoleta que permite la ejecución remota de código sin autenticación.

Texto original: PHP contains a stale internal request-state vulnerability that allows for unauthenticated remote code execution.

Qué hacer

Instala la corrección que publicó PHP Group para PHP. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 29 de octubre de 2026 para hacerlo.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-109619
Probabilidad de ataque: 100 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 29 de octubre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 26 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: PHP Group PHP
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.