PHP é uma linguagem de programação de código aberto criada especialmente para desenvolvimento web. Ela é uma das soluções mais populares do mundo, usada por quase 70% dos sites cuja linguagem do lado do servidor é conhecida, segundo levantamento do W3Techs. A linguagem não está disponível em uma única versão, mas a versão estável mais recente é a PHP 8.5. Conforme o levantamento, 65,2% dos sites que usam PHP estão estruturados na versão 8. A linguagem é de código aberto e uso gratuito, sendo desenvolvida pela comunidade e por desenvolvedores apoiados pela PHP Foundation. Por que o PHP é tão popular? O PHP é relativamente fácil de aprender e permite inserir código diretamente no HTML. O amplo ecossistema da linguagem também a torna mais atrativa, já que soluções para problemas, ferramentas e outros recursos são facilmente encontrados pela web. Além disso, a linguagem oferece considerável potencial de escalabilidade, importante para o gerenciamento de altas cargas de tráfego, e também se relaciona bem com sistemas de gerenciamento de bancos de dados comuns, como MySQL, MongoDB e PostgreSQL. As duas vulnerabilidades de segurança críticas encontradas no PHP foram CVE-2026-109618 e CVE-2026-109619. Como noticiado pelo TecMundo, as brechas podem permitir a execução remota de código por criminosos sem exigir nenhum tipo de autenticação. CVE-2026-109618 (pontuação CVSS v4.0: 9,2, nível crítico): o PHP utiliza a função longjmp() em casos de erros por falta de memória (OOM, na sigla em inglês) para sair do contexto atual e interromper o processamento da requisição. Alguns contextos podem não lidar adequadamente com esse cenário, deixando a memória da requisição em um estado não inicializado antes de realizar uma alocação. O procedimento de limpeza da requisição, executado na sequência, lhe dá essa memória e a utiliza para determinar o fluxo de execução. Diferentes estratégias relacionadas a erros de falta de memória podem desencadear essa condição de forma consistente, possibilitando a execução remota de código. CVE-2026-109619 (pontuação CVSS v4.0: 9,2, nível crítico): o PHP possui diversos estados globais que apontam temporariamente para a memória de uma requisição. Em alguns cenários, um estado global pode não ser redefinido corretamente ou pode ser s.
