---
title: Vulnerabilidades graves no PHP exigem atualização urgente
url: https://www.dataloco.com/pt-br/vulnerabilidades-graves-no-php-exigem-atualizacao-urgente
published: 2026-10-24T17:20:39+00:00
language: pt-br
section: Segurança
source: https://www.security-next.com/191772
organizations: PHP Foundation
publisher: Dataloco
---

# Vulnerabilidades graves no PHP exigem atualização urgente

Duas vulnerabilidades críticas foram identificadas no PHP, levando a PHP Foundation a esclarecer o processo de descoberta e correção. Embora alguns problemas tenham sido detectados em 2024, a falta de recursos resultou em um atraso na resolução. A divulgação das informações deveria ter ocorrido após um alinhamento entre as partes envolvidas, mas houve vazamento de dados antes do anúncio oficial, causando confusão.

Em 21 de outubro de 2026, foram lançadas atualizações para resolver as vulnerabilidades "CVE-2026-109618" e "CVE-2026-109619", que permitem a execução remota de código sem autenticação. As versões atualizadas incluem "PHP 8.5.12", "PHP 8.4.27", "PHP 8.3.36" e "PHP 8.2.35". A PHP Foundation ressaltou a necessidade urgente de que todos os usuários atualizem suas versões do PHP.

As vulnerabilidades reveladas estão relacionadas ao gerenciamento de memória e ao tratamento de erros, afetando praticamente todas as requisições. A gravidade dessas falhas se deve à sua ampla abrangência, além de complicações adicionais nas coordenações entre os envolvidos e impactos no desempenho, que tornaram a resposta desafiadora.

Sobre os sinais da vulnerabilidade "CVE-2026-109618", foi mencionado que foram identificados durante uma auditoria externa realizada em 2024, que destacou outro problema a ser corrigido. Embora a possibilidade de exploração fosse prevista, o vetor de ataque não havia sido determinado, levando a um foco em outra questão que já estava mais definida.

## This story in other languages

- [Polski](https://www.dataloco.com/pl/wykryto-powazne-luki-w-zabezpieczeniach-php)
- [Italiano](https://www.dataloco.com/it/php-foundation-affronta-gravi-vulnerabilita-di-sicurezza)
- [Español](https://www.dataloco.com/es/php-foundation-revela-vulnerabilidades-criticas-y-actualizaciones-necesarias)
- [Русский](https://www.dataloco.com/ru/obnaruzeny-uiazvimosti-v-php-obnovleniia-vypushheny)
- [Svenska](https://www.dataloco.com/sv/php-foundation-avslojar-svarigheter-med-sarbarheter)
- [English](https://www.dataloco.com/en/php-foundation-addresses-serious-vulnerabilities)