Sehr geehrte Damen und Herren,
das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat am 21.10.2026 eine Cybersicherheitswarnung zu kritischen Schwachstellen in PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Wir haben unsere Produkte auf diese Schwachstellen hin geprüft.
Nach unserer Bewertung sind unsere Produkte von diesen Schwachstellen nicht betroffen. Aus unserer Sicht besteht daher kein Handlungsbedarf auf Ihrer Seite in Bezug auf unsere Produkte.
Sollten Sie auf Ihren eigenen Systemen unabhängig von unseren Produkten PHP einsetzen, empfehlen wir Ihnen, die vom Hersteller bereitgestellten Updates zeitnah einzuspielen und die Hinweise des BSI zu beachten.
Bei Fragen zu dieser Stellungnahme stehen wir Ihnen gerne zur Verfügung.