Sicherheitshinweis zu WID-SEC-2026-4055

​​Diese Meldung wird laufend aktualisiert, sobald neue Informationen aus unseren Analysen hervorgehen. Bitte informieren Sie sich regelmäßig.

Letzte Aktualisierung: 21.10.2026, 16:15 Uhr MEZ

Stellungnahme zu WID-SEC-2026-4055 (PHP)

Die Meldung betrifft zwei kritische Schwachstellen in der Programmiersprache PHP, CVE-2026-109618 und CVE-2026-109619.

Unsere Produktlinien enaio®, yuuvis® RAD und yuuvis® Momentum sind davon nicht betroffen.

Wir haben die Software Bills of Materials (SBOM) aller aktuell unterstützten Versionen geprüft, einschließlich der ausgelieferten Container-Images. Keines unserer Produkte enthält eine PHP-Laufzeitumgebung oder PHP-Komponenten.

Das PHP-Projekt veröffentlicht die technischen Details und die betroffenen Versionen erst mit dem Security-Release am 21. Oktober 2026. Sobald diese vorliegen, prüfen wir unsere Einschätzung noch einmal und informieren Sie, falls sich daran etwas ändert.

Bitte beachten Sie:

Unsere Aussage gilt für die Produkte von OPTIMAL SYSTEMS. Betreiben Sie in Ihrer Umgebung eigene PHP-basierte Anwendungen, zum Beispiel Intranet, Portale oder CMS, empfehlen wir, diese gesondert zu prüfen und Updates zeitnah einzuspielen.