Dependabot: alles grün. Dein PHP: trotzdem betroffen.
PHP2Shell, CVE-2026-109618 (GHSA-w8hw-w9fx-j79w): kritische RCE im PHP-Kern, ohne Login. Betrifft mod_php, PHP-FPM, CGI.
Check: php -v
Gefixt: 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12
Nach dem Update Worker neu starten.
Quelle: https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w