Kritische Sicherheitslücken in der PHP-Technologie

Sehr geehrte Kundinnen und Kunden 

Kürzlich wurden zwei kritische Sicherheitslücken in der Skriptsprache PHP bekannt gegeben, zu denen am 21. Oktober 2026 entsprechende Sicherheitswarnungen veröffentlicht wurden.

Die Schwachstellen CVE-2026-109618 und CVE-2026-109619 weisen einen hohen Schweregrad auf (CVSS 9.2 von 10). Sie betreffen die interne Speicherverwaltung von PHP und könnten es einem Angreifer unter bestimmten Voraussetzungen ermöglichen, ohne vorherige Authentifizierung aus der Ferne beliebigen Code auf einem verwundbaren System auszuführen. Dadurch könnten betroffene Systeme kompromittiert und sensible Daten gefährdet werden. 

Wir möchten Sie darüber informieren, dass unsere Lösungen eOpale und Opale bluePearl die PHP-Technologie nicht verwenden und daher von diesen beiden spezifischen Sicherheitslücken nicht direkt betroffen sind. 

Auch die Standardkomponenten von Progress OpenEdge, auf denen unsere Lösungen basieren, sind von diesen spezifischen PHP-Schwachstellen nicht betroffen. 

Wir weisen jedoch darauf hin, dass andere Anwendungen, Webserver oder Softwarekomponenten innerhalb Ihrer IT-Infrastruktur PHP verwenden könnten. Wir empfehlen Ihnen deshalb, bei Bedarf gemeinsam mit Ihrer internen IT-Abteilung und Ihren externen IT-Dienstleistern zu prüfen, ob entsprechende Komponenten in Ihrer Umgebung eingesetzt werden, und diese gegebenenfalls zeitnah auf eine korrigierte Version zu aktualisieren. Besonderes Augenmerk sollte dabei auf öffentlich aus dem Internet erreichbare Systeme gelegt werden. 

Bei Fragen zu unseren Lösungen stehen Ihnen unsere Teams gerne über unser Ticket-System zur Verfügung. 

Freundliche Grüsse 

Opale Solutions AG