Peringatan Keamanan
Pemeriksaan Kerentanan PHP2Shell Gratis
Dua kerentanan kritis pada PHP (CVE-2026-109618, CVE-2026-109619) yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi telah diungkap. Cukup masukkan alamat situs web Anda, dan STEALIEN akan langsung memeriksa apakah versi PHP-nya terdampak PHP2Shell.
Apa itu PHP2Shell?
Kedua kerentanan memungkinkan penyerang menjalankan perintah di server dari jarak jauh tanpa login atau interaksi pengguna, sehingga advisori keamanan PHP menggolongkannya sebagai Critical.
- CriticalCVE-2026-109618
Kerusakan saat menangani kehabisan memori (OOM)
Saat permintaan mencapai batas memori, data permintaan internal dapat tertinggal dalam keadaan belum terinisialisasi penuh, lalu tahap pembersihan permintaan memperlakukannya sebagai data valid sehingga berujung pada eksekusi kode. Dapat dipicu dengan permintaan multipart berukuran besar.
- CriticalCVE-2026-109619
Penggunaan ulang state global yang sudah dibebaskan
State internal yang ditinggalkan permintaan sebelumnya dapat tetap tersisa setelah memorinya dibebaskan, lalu permintaan berikutnya yang ditangani worker yang sama memakainya sehingga berujung pada eksekusi kode.
Menurut advisori, Apache mod_php terdampak langsung oleh kedua kerentanan, sedangkan PHP-FPM, LiteSpeed (LSAPI), dan FrankenPHP dapat terdampak tergantung konfigurasinya.
Versi terdampak dan versi perbaikan
| Versi PHP | Versi rentan | Versi perbaikan |
|---|---|---|
| PHP 8.5 | Di bawah 8.5.12 | 8.5.12 atau lebih baru |
| PHP 8.4 | Di bawah 8.4.27 | 8.4.27 atau lebih baru |
| PHP 8.3 | Di bawah 8.3.36 | 8.3.36 atau lebih baru |
| PHP 8.2 | Di bawah 8.2.35 | 8.2.35 atau lebih baru |
| PHP 8.1 dan sebelumnya | Semua | Tidak ada rilis perbaikan (tidak didukung) |
8.6.0 sudah menyertakan perbaikan sejak RC4. Dukungan PHP 8.2 berakhir pada 31 Desember 2026, jadi rencanakan juga perpindahan ke versi yang lebih baru.
Cukupkah pemeriksaan versi untuk merasa aman?
White hacker STEALIEN memeriksa langsung kerentanan di seluruh layanan web dan mobile Anda, lengkap dengan panduan perbaikannya.