# PHP2Shell: Alt om den kritiske PHP-sårbarhed

> PHP2Shell forklaret forståeligt: CVE-2026-109618 og CVE-2026-109619, berørte versioner, kontrol, genstart og midlertidige foranstaltninger.

Kilde: https://phpsos.de/da/php2shell/  
Status: 25.10.2026  
Udbyder: PHP SOS, PHP-nødhjælp og serversikkerhed. Akut hjælp på WhatsApp: https://wa.me/491736494914?text=Hej%20PHP%20SOS%2C%20vi%20har%20brug%20for%20hj%C3%A6lp%20med%20vores%20PHP-server.%20Firma%3A%20%E2%80%A6%20Website%3A%20%E2%80%A6

To kritiske sårbarheder i selve PHP, CVSS 9,2, skadelig kode uden login. Her står, hvad der er dokumenteret, hvilke versioner der er sikre, og hvad I gør nu.

- [Hvad er PHP2Shell? Sårbarheden forklaret enkelt](https://phpsos.de/da/php2shell/was-ist-php2shell/): PHP2Shell er to kritiske sårbarheder i selve PHP, som angribere kan udnytte til at køre kode på webservere uden login. Her er situationen i klare ord.
- [CVE-2026-109618: RCE via out-of-memory-tilstand](https://phpsos.de/da/php2shell/cve-2026-109618/): CVE-2026-109618 er en af de to PHP2Shell-sårbarheder: En out-of-memory-tilstand kan afbryde PHP midt i behandlingen af en forespørgsel. Rettet fra PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35.
- [CVE-2026-109619: RCE via forældet global tilstand](https://phpsos.de/da/php2shell/cve-2026-109619/): CVE-2026-109619 er den anden PHP2Shell-sårbarhed: En forespørgsels interne tilstand kan bestå efter frigivelsen af hukommelsen og blive brugt af den næste forespørgsel i samme worker.
- [CVE-2026-115560: henvisning om session-upload-progress](https://phpsos.de/da/php2shell/cve-2026-115560/): CVE-2026-115560 er en henvisning fra php.net af 23.10.2026: mulig kodeudførelse kun ved en usædvanlig sessionkonfiguration. Afhjælpning indtil næste release: session.upload_progress.enabled=0.
- [Hvilke PHP-versioner er berørt?](https://phpsos.de/da/php2shell/betroffene-php-versionen/): PHP2Shell er rettet i PHP 8.5.12, 8.4.27, 8.3.36 og 8.2.35. For PHP 8.1 og ældre findes der ikke længere officielle opdateringer. Tabellen viser status pr. gren.
- [Kontrollér PHP-version og rettelsesstatus korrekt](https://phpsos.de/da/php2shell/php-version-pruefen/): Den viste PHP-version alene siger ikke, om PHP2Shell er lukket. Afgørende er pakkestatus, backports og om de nye processer virkelig kører.
- [Hvorfor mod_php bærer den højeste risiko](https://phpsos.de/da/php2shell/mod-php-risiko/): Ved Apache med mod_php vurderer PHP-teamet risikoen ved PHP2Shell som højest: Dér er der vist en exploit, før applikationskode kører. Sådan kontrollerer og handler I.
- [Efter opdateringen: genstart PHP-FPM og alle workers](https://phpsos.de/da/php2shell/php-fpm-neustart/): En PHP-opdatering virker først, når alle PHP-processer er genstartet. Her er kommandoerne til PHP-FPM, Apache, LiteSpeed og containere, og hvordan I kontrollerer genstarten.
- [Akutforanstaltninger, hvis I endnu ikke kan rette](https://phpsos.de/da/php2shell/sofortmassnahmen-ohne-patch/): Hvis PHP-opdateringen endnu ikke er mulig, mindsker php.nets midlertidige foranstaltninger risikoen, men beskytter ikke fuldstændigt. Sådan sætter I dem korrekt.
- [PHP 8.1 og ældre: hvad der gælder nu](https://phpsos.de/da/php2shell/php-8-1-und-aelter/): For PHP 8.1, 8.0, 7.4 og ældre versioner findes der ingen officielle opdateringer mod PHP2Shell. Hvad kildekode-backports kan, og hvordan vejen til en understøttet version ser ud.
- [Patch PHP i Docker-containere](https://phpsos.de/da/php2shell/docker-container-patchen/): Containere patcher sig ikke selv. Mod PHP2Shell skal I bygge eller hente PHP-imaget påny og oprette hver container påny fra det nye image.
- [Er jeg allerede kompromitteret? Tegn efter PHP2Shell](https://phpsos.de/da/php2shell/bin-ich-gehackt-anzeichen/): Til PHP2Shell findes der ingen bekræftede Indicators of Compromise. Hvordan I alligevel genkender, om jeres server er hacket, og kontrollerer uden at ødelægge spor.