Cyber ·
Alerta oss-sec: correção retroportada para PHP2Shell OOM em PHP 5.4 a 5.6 (CVE-2026-109618)
Mensagem de 27 de outubro de 2026 na lista oss-sec informa uma correção retroportada para a vulnerabilidade PHP2Shell OOM em um PHP 5.4.23 personalizado e recomenda remover ou modernizar versões antigas do PHP.
Fonte: mensagem publicada na lista oss-sec em 27 de outubro de 2026, com título referente a um PHP 5.4.23 personalizado (séries 5.4 a 5.6) e a correção retroportada para a vulnerabilidade PHP2Shell OOM, identificada como CVE-2026-109618. O texto disponível é uma tradução automática e não detalha a correção.
O ponto central da mensagem é que o principal problema é manter uma versão muito antiga do PHP instalada. O autor recomenda removê-la. Quando isso não for possível, sugere duas medidas: (a) garantir que nenhum usuário não confiável consiga se conectar ao PHP a partir do acesso ao shell do servidor; e (b) considerar modernizar a instalação.
Relevância para a Rota Nacional: a plataforma não corrige nem substitui servidores PHP, e este alerta não descreve nenhum recurso da Rota. Se sua organização chama a API a partir de um sistema antigo, o risco de manter esse PHP está na sua infraestrutura e precisa ser tratado ali. Ao usar IA para estudar o alerta, não cole em modelos senhas, chaves, tokens ou logs com dados pessoais. A plataforma detecta CPF, CNPJ, e-mail e telefone antes do modelo, mas credenciais devem ficar fora de qualquer prompt.
Verificação: consulte a mensagem original na lista oss-sec de outubro de 2026, pelo caminho indicado no feed, e confirme versão e correção com o fornecedor ou a distribuição do PHP que você usa.