PHP seguridad: ¿Cómo proteger mis servidores ante vulnerabilidades?

Tronlar · Hoy a las 02:41

banahosting.com dijo:
cPanel ya la lanzado los parches y estan todos los servers actualizados de Hosting/Reseller.

rpm -q --changelog ea-php83-php-cli | grep -m1 CVE-2026-109618
url_scanner_ex.c and ext/json/json_scanner.c for the CVE-2026-109618/109619 patch: el7/el8 re2c 0.14.3

Perfecto.

La confusión venía porque al comprobarlo directamente con PHP_VERSION sigue apareciendo PHP 8.3.35 y yo esperaba ver 8.3.36, pero entiendo entonces que cPanel ha aplicado el parche de las CVE mediante backport sobre el paquete de PHP 8.3.35 y que ya está instalado en los servidores de Hosting/Reseller.

Gracias.

banahosting.com · Hoy a las 02:42

Tronlar dijo:
Perfecto.

La confusión venía porque al comprobarlo directamente con PHP_VERSION sigue apareciendo PHP 8.3.35 y yo esperaba ver 8.3.36, pero entiendo entonces que cPanel ha aplicado el parche de las CVE mediante backport sobre el paquete de PHP 8.3.35 y que ya está instalado en los servidores de Hosting/Reseller.

Gracias.

Los parches estan explicados por cPanel. Utilizamos Cloudlinux. y todos ya sacaron los updates.

https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619

Tronlar · Hoy a las 02:45

banahosting.com dijo:
Los parches estan explicados por cPanel. Utilizamos Cloudlinux. y todos ya sacaron los updates.

https://support.cpanel.net/hc/en-us/articles/44397389677335-Critical-PHP-Security-Release-CVE-2026-109618-and-CVE-2026-109619

Ahora sí me queda completamente claro.
No había tenido en cuenta la diferencia entre los paquetes de cPanel EasyApache4 y los de CloudLinux EasyApache4.

Veo en la documentación de cPanel que para CloudLinux aparece ea-php83 8.3.35-2 como versión parcheada, por eso PHP_VERSION continúa mostrando 8.3.35 aunque el paquete ya incluya la corrección.

Gracias por la aclaración y por pasar el enlace.