Actualizări de securitate PHP aplicate (CVE-2026-109618, CVE-2026-109619)
Bună ziua,
Vă informăm că am aplicat pe toate serverele noastre de shared hosting și pe serverele VPS/dedicate cu management actualizările de securitate pentru vulnerabilitățile PHP CVE-2026-109618 și CVE-2026-109619. Actualizarea acoperă ambele tipuri de versiuni PHP disponibile în contul dumneavoastră: cele din cPanel (ea-php) și cele din PHP Selector (alt-php). Nu este necesară nicio acțiune din partea dumneavoastră.
Notă despre numerele de versiune: furnizorul nostru de sistem de operare, CloudLinux, livrează corecturile de securitate prin backport, adică patch-ul este integrat în versiunea existentă. Din acest motiv, versiunea PHP afișată poate fi mai mică decât cea oficială publicată de php.net (de exemplu, PHP 8.4.26 în loc de 8.4.27), deși corectura este aplicată. Dacă un scanner de securitate vă raportează o versiune „vulnerabilă” pe baza numărului de versiune, este cel mai probabil un fals pozitiv.
Prezența corecturii poate fi verificată de administratorul serverului (acces root prin SSH):
