Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP veröffentlicht: 

  • CVE-2026-109618
  • CVE-2026-109619

Diese Schwachstellen können unter bestimmten Voraussetzungen die Ausführung von Schadcode aus der Ferne ermöglichen.

atvise® sowie die atvise® Bundles OT1200 und OT1300 verwenden kein PHP. Daher sind diese Produkte von den genannten PHP-Sicherheitslücken nicht betroffen.

Für atvise®, OT1200 und OT1300 ergeben sich aus den genannten PHP-CVEs keine Auswirkungen und kein Handlungsbedarf.