Critical PHP vulnerabilities CVE-2026-109618 / CVE-2026-109619 [2026-10-21]
Ikväll (onsdag den 21:a oktober 2026) släpptes det viktiga säkerhetsuppdateringar för php-versionerna från utvecklarna av php. Det var för php-versionerna 8.2 till 8.5. Dessa uppdaterade php-versioner installerades automatiskt av cPanel på alla våra servrar vid 16-tiden.
På grund av säkerhetsskäl ändrades det därför för en del av Er kunder som hade cPanel’s php-version 7.4 inställt – Ni fick nu cPanel’s php-version 8.3 istället.
Om Er hemsida ej fungerar pga detta behöver Ni byta php-version (se längre ned på denna sida) Eller kontakta oss så hjälper vi Er.
Senare på kvällen släpptes även de viktiga säkerhetsuppdateringarna för php-versionerna som CloudLinux ”patchat”. Det gällde alla deras php-versioner mellan 5.2 till 8.5.
Php-versionerna för 8.2, 8.3, 8.4 och 8.5 matchar inte originalversionerna då CloudLinux har ”backportat” php-versionerna. Tex. kommer php-version 8.4 visa 8.4.26 istället för 8.4.27. Men de är alltså helt säkra att använda. NYTT: Nu är även originalversionerna patchade av CloudLinux, så nu visas tex. 8.4.27.
Viktigt är att Ni använder CloudLinux php-versioner via ”Select PHP Version” istället för ”MultiPHP Manager”. Använd INTE cPanel’s äldre php-versioner (ea-php) äldre än 8.2. NYTT: Alla ea-php versioner är numera också ”patchade” av CloudLinux – så de är säkra att använda.
Vet Ni ej om Ni valt någon php-version är det cPanel’s ea-php version 8.3 som används.
Om det står att PHP 8.3 (ea-php83) Inherited PHP 8.3 (kan även stå ”ärvd” istället för ”Inherited”) är valt i ”MulitPHP Manager” i cPanel, så betyder det att man ställer in php-versionen med ”Select PHP Version” i cPanel.
native (8.3) som finns som alternativ under ”Select PHP Version” är cPanel’s ”ea-php83”. Så ställer man in ”Native” kommer man använda ea-php av php 8.3 från cPanel. Men ställer man in någon av de andra php-versionerna under ”Select PHP Version” kommer CloudLinux patchade php-versioner användas (alt-php).
Mer om detta skriver vi om här: https://www.nunames.se/multiphp-manager/ och här: https://www.nunames.se/cloudlinux-valja-php-version/
OBS! ALLA php-versioner som går att välja i cPanel är säkra att använda.