php2shell
Menü

Pantheon und der PHP2Shell-Fix

Laut Hoster wird der Fix gerade eingespielt.

Was Pantheon sagt

Pantheon hat am 2026-10-21 eine Statusmeldung mit dem Titel 'PHP Vulnerabilities CVE-2026-109618 and CVE-2026-109619' eröffnet. Sie nennt die angestrebten Fix-Versionen (8.5.12, 8.4.27, 8.3.36, 8.2.35) und sagt, ältere Zweige würden über einen LTS-Anbieter gepatcht. Außerdem meldet Pantheon Änderungen an der Laufzeitkonfiguration und Payload-Filterung auf Netzwerkebene. Der gestaffelte Rollout der Fix-Builds begann um 07:36 PDT und lief um 10:17 PDT noch. Laut Pantheon müssen Kunden nichts tun. Kunden auf PHP-Versionen, die nicht mehr verkauft werden, legt Pantheon ein Upgrade nahe.

Pantheon is actively mitigating against the PHP security vulnerabilities announced at 14:00 UTC today.
status.pantheon.io2026-10-21Offiziell
Updated PHP versions addressing CVE-2026-109618 and CVE-2026-109619 are now available
stspg.io2026-10-21Offiziell
No action is required from customers.
stspg.io2026-10-21Offiziell
Patches continue rolling out across the infrastructure in stages
stspg.io2026-10-21Offiziell

Was Sie tun müssen

Laut Pantheon nicht nötig. Kunden auf PHP-Versionen, die nicht mehr verkauft werden (7.4 etwa wird bis 2026-12-31 verkauft; 8.1 und älter haben keinen Support mehr), sollten auf 8.2 oder neuer wechseln.

Prüfen, welches PHP Ihre Website nutzt

Site Dashboard > Settings > PHP version

In WordPress steht die PHP-Version unter Werkzeuge › Website-Zustand › Bericht › Server. Fügen Sie sie in die Versionsprüfung ein, dann sehen Sie, ob sie den Fix enthält.

Auf eine unterstützte Version wechseln

php_version in der pantheon.yml im Wurzelverzeichnis des Repositorys setzen (SFTP- oder Git-Modus)

Angebotene Versionen: 8.5, 8.4, 8.3, 8.2, 7.4 (not recommended).

Nehmen Sie wenn möglich PHP 8.4. Die Version ist behoben, wird bis 31. Dezember 2028 unterstützt und läuft mit fast allen aktuellen Plugins. Mehr dazu unter Welche Version Sie wählen sollten.

Alte PHP-Versionen

Bezahlten Support für alte PHP-Versionen haben wir bei Pantheon nicht gefunden.

Pantheon direkt fragen

Kopieren Sie diesen Text in ein Support-Ticket und füllen Sie die Teile in eckigen Klammern aus.

Hallo Support-Team von Pantheon,

PHP hat am 21. Oktober 2026 Fixes für CVE-2026-109618 und CVE-2026-109619 (CVSS 9.2) veröffentlicht: PHP 8.5.12, 8.4.27, 8.3.36 und 8.2.35.

Mein Konto: [Kunden- oder Vertragsnummer]
Meine Website: [Domain]
PHP-Version laut Kundenmenü: [Version]

Bitte bestätigen Sie mir:
1. Ob das PHP, das meine Website ausliefert, auf eines der behobenen Releases oder auf einen Build mit zurückportiertem Fix aktualisiert wurde, und welche Version genau.
2. Ob die PHP-Prozesse meiner Website seit dem Update neu gestartet wurden.
3. Falls das noch aussteht, wann Sie voraussichtlich fertig sind.
4. Falls meine Version 8.1 oder älter ist, auf welche unterstützte Version ich umstellen sollte.

Vielen Dank.

Gelesene Seiten