PHP2Shell

Carta Épica · N.º 3765

CVE-2026-109618 y CVE-2026-109619 son dos vulnerabilidades de seguridad en el lenguaje de programación PHP que permiten la ejecución remota de código y que se conocen conjuntamente como PHP2Shell. Su existencia se anunció públicamente el 20 de octubre de 2026.Se publicaron parches de emergencia y detalles acerca de las vulnerabilidades ocurridas al día siguiente del incidente.