Sårbarhetene er registrert med identifikatorene CVE-2026-109618 og CVE-2026-109619. PHP-versjonene 5, 6, 7 og 8 regnes som sårbare.

PHP opplyser at en sikkerhetsoppdatering slippes onsdag 21. oktober 2026 klokken 16:00 norsk tid.

PHP-versjoner eldre enn 8.2 mottar ikke nye sikkerhetsoppdateringer. NSM anbefaler at systemer med PHP 8.1 og nyere fysisk tas av nett og oppgraderes så fort som mulig.

NSM anbefaler å installere aktuelle sikkerhetsoppdateringer så fort de er tilgjengelige, eventuelt gjøre avhjelpende tiltak så snart det lar seg gjøre.