Gestern wurden zwei kritische Sicherheitslücken in PHP bekannt, von denen nahezu alle PHP-Versionen ab Version 5 betroffen sind. Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 werden mit einem Schweregrad von 9,2 von 10 Punkten bewertet. Sie ermöglichen es Angreifern unter bestimmten Umständen, Schadcode aus der Ferne auf betroffenen Servern auszuführen.
Ein offizielles Sicherheitsupdate für PHP wird heute bis 16 Uhr erwartet.
Um Ihre Systeme in der Zwischenzeit bestmöglich zu schützen, werden wir vorsorglich die Verarbeitung sogenannter Multipart-Anfragen auf unserer gesamten Hosting-Infrastruktur deaktivieren. Diese werden insbesondere für das Hochladen von Dateien über Webseiten und Webanwendungen verwendet. Daher kann es vorübergehend zu Einschränkungen bei Datei-Uploads kommen. Andere Funktionen sollten im Regelfall nicht betroffen sein.
Sollten durch unsere Schutzmaßnahme größere Einschränkungen bei Ihren Anwendungen auftreten oder sollten Sie diese Maßnahme nicht wünschen, kontaktieren Sie bitte unseren Support.