Sicherheitshinweis zu den aktuellen PHP-Schwachstellen

Stand: 22. Oktober 2026
‍

Am 21. Oktober 2026 wurden Sicherheitsupdates für zwei kritische Schwachstellen in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619).

‍

Die VITAS Plattform ist nach unserer aktuellen technischen Bewertung von diesen Schwachstellen NICHT betroffen, da die Plattform nicht auf PHP basiert. Der Betrieb der VITAS Plattform ist weiterhin uneingeschränkt möglich.

‍

Im Rahmen unserer Prüfung haben wir auch die weiteren von uns eingesetzten Dienste auf eine mögliche Betroffenheit untersucht. Dabei haben wir einen separat betriebenen Webanalysedienst identifiziert, der PHP verwendet. Dieser dient ausschließlich der Analyse unserer Website und wird unabhängig von der VITAS Plattform betrieben. Wir haben den Dienst vorsorglich deaktiviert, bis eine entsprechend abgesicherte Version zur Verfügung steht.