Security Log
Kritische Sicherheitslücken und wie ApprovedSaaS darauf reagiert – chronologisch, die neueste zuerst.
Kritische Sicherheitslücken in PHP und Next.js
Mehrere kritische Schwachstellen (CVSS 9,2–9,5) ermöglichten unter bestimmten Bedingungen die Ausführung fremden Codes auf betroffenen Servern (Remote Code Execution).
Sicherheitsupdates:
– PHP: 8.5.12, 8.4.27, 8.3.36 und 8.2.35
– Next.js: 16.4.1 bzw. 15.5.28
ApprovedSaaS hat unmittelbar reagiert und die erforderlichen Updates in die laufenden Prüfverfahren aufgenommen.
Für eine Freigabe durch ApprovedSaaS müssen betroffene Systeme auf einem entsprechend abgesicherten Versionsstand sein.
Details
- PHP: CVE-2026-109618, CVE-2026-109619
- Next.js: CVE-2026-96889