CVE-2026-109619 — Vulnérabilité de l'état de requête interne obsolète dans PHP exploitée dans la nature

90/100

CVE-2026-109619 est une vulnérabilité critique de PHP permettant l'exécution de code à distance non authentifiée via un état de requête obsolète (stale request-state). Elle a été ajoutée au catalogue CISA KEV en raison d'une exploitation active.

• Exploitée activement (catalogue CISA KEV, ajoutée le 2026-10-26)
• CVSS 9.2
• EPSS 100 %
• PHP Group
• CWE-416

Synthèse du 2026-10-27

Sources

• CISA — Known Exploited Vulnerabilities — CISA KEV — PHP Stale Internal Request-State Vulnerability (CVE-2026-109619)
• CERT-FR (ANSSI) — Multiples vulnérabilités dans les produits Tenable (26 octobre 2026)
• CERT-FR (ANSSI) — Multiples vulnérabilités dans les produits Tenable (23 octobre 2026)