# Kritische Sicherheitslücken (CVSS 9.2.) in PHP: Release heute 16:00 Uhr **URL:** \ **Category:** Shopware 6 (German)\ **Created:** [21. Oktober 2026 um 04:18 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751 "2026-10-21T04:18:45Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![MichaelF](https://avatars.discourse-cdn.com/v4/letter/m/ecc23a/32.png) [@MichaelF](https://forum.shopware.com/u/MichaelF)\ **Post date:** [21. Oktober 2026 um 04:18 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/1 "2026-10-21T04:18:45Z")
Guten Morgen zusammen, heute, am 21.10.2026, ist für 16:00 Uhr deutscher Zeit ein Sicherheitsrelease für PHP angekündigt. Erscheint ggf. früher, falls Details öffentlich werden oder Angriffe beginnen. Betroffen ist PHP selbst, unabhängig von Shopware und Plugins. Wenn ihr selbst für die Aktualität der PHP-Version verantwortlich seid, könnt ihr die Ankündigung hier im Auge behalten: > **[Upcoming Critical PHP Security Release - PHP: News Archive - 2026](https://www.php.net/archive/2026.php#2026-10-20-1)** > > The PHP security team would like to give advance notice of an upcoming security release. | PHP is a popular general-purpose scripting language that powers everything from your blog to the most popular websites in the world. ---
**Author:** ![Seller2017](https://avatars.discourse-cdn.com/v4/letter/s/cab0a1/32.png) [@Seller2017](https://forum.shopware.com/u/Seller2017)\ **Post date:** [21. Oktober 2026 um 14:11 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/2 "2026-10-21T14:11:19Z")
Oh ha, unser Shop ist also offline. Wen hat es von euch noch erwischt? Bei Timme hat man vorsorglich sämtliche PHP-Seiten offline genommen, bis die Patches eingespielt sind. Heißt für mich: Shop nicht erreichbar, also erst mal Feierabend, bis das Ganze gefixt ist. Wie sieht es bei euch aus? Sind andere Hoster genauso vorgegangen oder ist Timme der Einzige, der pauschal alle PHP-Seiten offline genommen hat? ---
**Author:** ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)\ **Post date:** [21. Oktober 2026 um 14:30 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/3 "2026-10-21T14:30:03Z")
Sind auch bei TimmeHosting: nun sind alle Webseiten offline genommen. Wir warten auch, dass der Fix eingespielt wird. Dieser ist sogar kurz vor 16 Uhr von PHP released worden. ---
**Author:** ![Seller2017](https://avatars.discourse-cdn.com/v4/letter/s/cab0a1/32.png) [@Seller2017](https://forum.shopware.com/u/Seller2017)\ **Post date:** [21. Oktober 2026 um 14:34 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/4 "2026-10-21T14:34:02Z")
Na, dann schauen wir mal, wie lange es dauert. Wenn man sich die Bandansage anhört, klingt es eher so, als könnte das Ganze noch Tage dauern. Im Support meinte man allerdings, dass man eher von ein paar Stunden ausgeht. ---
**Author:** ![Max\_Shop](https://avatars.discourse-cdn.com/v4/letter/m/58f4c7/32.png) [@Max\_Shop](https://forum.shopware.com/u/Max_Shop)\ **Post date:** [21. Oktober 2026 um 14:41 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/5 "2026-10-21T14:41:19Z")
Das ist einfach eine PHP-Version aktualisieren. Das ist auf der CLI ein Befehl, das dauert Sekunden. Die werden vermutlich nicht nachkommen alle Managed Server auf einmal umzustellen, das ist eher das Problem. ---
**Author:** ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)\ **Post date:** [21. Oktober 2026 um 14:51 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/7 "2026-10-21T14:51:02Z")
**Hinweis:** Profihost schaltet den Webserver nicht ab. Hier müsste der Shopbetreiber selbst aktiv werden. Es bringt nichts den Wartungsmodus in Shopware zu setzen. Es muss der Wartungsmodus beim Hoster gesetzt werden, damit überhaupt nicht erst Shopware geladen wird. ---
**Author:** ![Lago](https://avatars.discourse-cdn.com/v4/letter/l/e56c9b/32.png) [@Lago](https://forum.shopware.com/u/Lago)\ **Post date:** [21. Oktober 2026 um 15:32 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/8 "2026-10-21T15:32:17Z")
All Inkl KAS ist nicht erreichbar. Bedeutet bestimmt, dass die mit der Aktualisierung beschäftigt sind. Meine beiden Shops laufen stabil. Ich gehe auf Risiko. ---
**Author:** ![MichaelF](https://avatars.discourse-cdn.com/v4/letter/m/ecc23a/32.png) [@MichaelF](https://forum.shopware.com/u/MichaelF)\ **Post date:** [21. Oktober 2026 um 16:11 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/9 "2026-10-21T16:11:17Z")
Genau. Plus die öffentlich erreichbare Verwaltungslösungen die ebenfalls auf PHP basieren. ---
**Author:** ![MichaelF](https://avatars.discourse-cdn.com/v4/letter/m/ecc23a/32.png) [@MichaelF](https://forum.shopware.com/u/MichaelF)\ **Post date:** [21. Oktober 2026 um 16:13 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/10 "2026-10-21T16:13:47Z")
Bei einem TimmeHosting vServer sehe ich gerade in der Console, dass sie das Update bereits eingespielt haben (php 8.4.27). ---
**Author:** ![Seller2017](https://avatars.discourse-cdn.com/v4/letter/s/cab0a1/32.png) [@Seller2017](https://forum.shopware.com/u/Seller2017)\ **Post date:** [21. Oktober 2026 um 16:42 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/11 "2026-10-21T16:42:46Z")
Na da bin ich ja mal gespannt wann unser bei Timme wieder freigeschaltet wird , ist ja nun schon 3 Stunden gesperrt. 🙄 ---
**Author:** ![MichaelF](https://avatars.discourse-cdn.com/v4/letter/m/ecc23a/32.png) [@MichaelF](https://forum.shopware.com/u/MichaelF)\ **Post date:** [21. Oktober 2026 um 16:56 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/12 "2026-10-21T16:56:05Z")
Sind mit Shops auf den vServern wieder live! ---
**Author:** ![MBDealer](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/mbdealer/32/27217_2.png) [@MBDealer](https://forum.shopware.com/u/MBDealer)\ **Post date:** [21. Oktober 2026 um 16:59 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/13 "2026-10-21T16:59:11Z")
Das Zeitfenster steht auf 48h. 🙈 Ich hoffe es ist nur ein Standardwert und es geht schneller. ![CleanShot 2026-10-21 at 18.56.46@2x](https://europe1.discourse-cdn.com/flex013/uploads/shopware/original/3X/b/c/bcf74f0a5aa08333a8e98fcda71d04d4c4ba8a21.png) ---
**Author:** ![MichaelF](https://avatars.discourse-cdn.com/v4/letter/m/ecc23a/32.png) [@MichaelF](https://forum.shopware.com/u/MichaelF)\ **Post date:** [21. Oktober 2026 um 17:01 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/14 "2026-10-21T17:01:08Z")
Wie gesagt sind bei Timme wieder online. Nur in ISPConfig komme ich noch nicht rein. „Diese ISPConfig Installation wird gerade gewartet.“ ---
**Author:** ![Seller2017](https://avatars.discourse-cdn.com/v4/letter/s/cab0a1/32.png) [@Seller2017](https://forum.shopware.com/u/Seller2017)\ **Post date:** [21. Oktober 2026 um 17:57 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/15 "2026-10-21T17:57:03Z")
Also, unsere Shops sind inzwischen auch wieder online, mit PHP 8.5.12. Und auch bei uns ist ISPConfig noch gesperrt. Aber wenigstens laufen die Shops wieder. ---
**Author:** ![MBDealer](https://dub1.discourse-cdn.com/flex013/user_avatar/forum.shopware.com/mbdealer/32/27217_2.png) [@MBDealer](https://forum.shopware.com/u/MBDealer)\ **Post date:** [21. Oktober 2026 um 17:59 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/16 "2026-10-21T17:59:03Z")
Ist nur blöd für diejenigen, die eine Firewall-Regel hinterlegt haben. Die kann man jetzt nämlich nicht löschen solange ISPConfig im Wartungsmodus ist. ---
**Author:** ![Seller2017](https://avatars.discourse-cdn.com/v4/letter/s/cab0a1/32.png) [@Seller2017](https://forum.shopware.com/u/Seller2017)\ **Post date:** [21. Oktober 2026 um 18:03 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/17 "2026-10-21T18:03:51Z")
Das ist natürlich Mist, und ich denke, ISPConfig steht bei der Wiederfreigabe bestimmt an letzter Stelle. Dann drücke ich dir mal die Daumen, dass es bald wieder funktioniert! ---
**Author:** ![ChriMaLuxe](https://avatars.discourse-cdn.com/v4/letter/c/6a8cbe/32.png) [@ChriMaLuxe](https://forum.shopware.com/u/ChriMaLuxe)\ **Post date:** [21. Oktober 2026 um 19:31 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/18 "2026-10-21T19:31:42Z")
Bei all inkl kommt man zumindest wieder ins KAS, wenn auch alles langsam ist. Klar, die werden wohl mit Hochdruck patchen. Da aber alles noch online ist, mal die Frage, was kann ich hier tun, außer abwarten? Die htaccess bearbeiten und den Shop so quasi offline setzen, nutzt das überhaupt was, solange die Server bei all inkl ja noch erreichbar sind? ---
**Author:** ![MichaelF](https://avatars.discourse-cdn.com/v4/letter/m/ecc23a/32.png) [@MichaelF](https://forum.shopware.com/u/MichaelF)\ **Post date:** [21. Oktober 2026 um 19:35 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/19 "2026-10-21T19:35:06Z")
Eben nochmal aus Interesse geschaut, bei uns ist ISPConfig wieder erreichbar. ---
**Author:** ![raymond-de](https://avatars.discourse-cdn.com/v4/letter/r/7feea3/32.png) [@raymond-de](https://forum.shopware.com/u/raymond-de)\ **Post date:** [21. Oktober 2026 um 19:41 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/20 "2026-10-21T19:41:52Z")
Gerade bei All-Inkl gehostete Webseiten eingeloggt: wird mir noch PHP 8.5.9 angezeigt. ---
**Author:** ![ChriMaLuxe](https://avatars.discourse-cdn.com/v4/letter/c/6a8cbe/32.png) [@ChriMaLuxe](https://forum.shopware.com/u/ChriMaLuxe)\ **Post date:** [21. Oktober 2026 um 19:44 UTC](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751/21 "2026-10-21T19:44:03Z")
Heißt also, ich kann momentan nix tun außer abwarten? [Nächste Seite](https://forum.shopware.com/t/kritische-sicherheitsluecken-cvss-9-2-in-php-release-heute-16-00-uhr/109751.md?page=2)