---
title: PHP veröffentlicht Sicherheitsupdates aufgrund mehrerer Schwachstellen
url: https://www.dataloco.com/de/php-veroffentlicht-sicherheitsupdates-aufgrund-mehrerer-schwachstellen
published: 2026-09-27T15:22:19+00:00
language: de
section: Sicherheit
source: https://www.security-next.com/190695
organizations: php
publisher: Dataloco
---

# PHP veröffentlicht Sicherheitsupdates aufgrund mehrerer Schwachstellen

Das Entwicklungsteam von PHP hat Sicherheitsupdates veröffentlicht, nachdem mehrere Schwachstellen festgestellt wurden. Am 24. September 2026 wurden die Versionen PHP 8.5.11, 8.4.26, 8.3.35 und 8.2.34 veröffentlicht. Diese Updates sind als Sicherheitsfreigaben eingestuft, und die Nutzer der jeweiligen Versionen werden zur Aktualisierung aufgefordert.

Die Korrekturen variieren je nach Version, jedoch wurden allein für die mit CVE-Nummern versehenen Schwachstellen insgesamt 11 Korrekturen vorgenommen. Im Zusammenhang mit FPM wurde die Schwachstelle CVE-2026-91768 behoben, die eine Umgehung der Zugriffskontrolle bei der Verarbeitung von IPv6-Adressen ermöglichte. Zudem wurden die Schwachstellen CVE-2026-91769 und CVE-2026-91767, die mit OpenSSL verbunden sind, adressiert.

Weitere behobene Schwachstellen betreffen das MySQLnd-Protokoll, wobei eine Unzulänglichkeit in der Paketverarbeitung unter der CVE-Nummer CVE-2025-1218 dokumentiert ist. Die Schwachstelle CVE-2026-6103 erlaubt das Einfügen von Einträgen in tar-Archive über Phar. Zudem wurden Schwachstellen in der SOAP-Verarbeitung, die durch unbeschränkte Rekursion und Integer-Überläufe verursacht werden, behoben.

Zusätzlich wurden im HTTP-Stream-Wrapper Schwachstellen identifiziert, darunter die CVE-2026-91766, die eine Offenlegung von Anmeldedaten bei Umleitungen zu unterschiedlichen Ursprüngen ermöglicht, sowie die CVE-2026-93682, die zu einem Out-of-Bounds-Lesen durch einen leeren Location-Header führt. Auch Schwachstellen in Stream-Filtern und beim Datei-Stream-I/O unter Windows wurden adressiert.

## This story in other languages

- [עברית](https://www.dataloco.com/he/php)
- [Türkçe](https://www.dataloco.com/tr/php-gelistirici-ekibi-birden-fazla-guvenlik-acigini-duzeltmek-icin-guncelleme-yayinladi)
- [Italiano](https://www.dataloco.com/it/il-team-di-sviluppo-di-php-pubblica-aggiornamenti-di-sicurezza)
- [Nederlands](https://www.dataloco.com/nl/php-ontwikkelt-beveiligingsupdate-voor-meerdere-kwetsbaarheden)
- [Norsk](https://www.dataloco.com/no/php-har-publisert-sikkerhetsoppdateringer-for-flere-sarbarheter)
- [Polski](https://www.dataloco.com/pl/zespol-rozwoju-php-opublikowal-aktualizacje-zabezpieczen)
- [Русский](https://www.dataloco.com/ru/komanda-razrabotcikov-php-vypustila-obnovleniia-bezopasnosti)
- [English](https://www.dataloco.com/en/php-development-team-releases-security-updates-for-multiple-vulnerabilities)
- [Português (Brasil)](https://www.dataloco.com/pt-br/equipa-de-desenvolvimento-do-php-publica-atualizacoes-de-seguranca)