C2026D22: Vervolgacties spoedupdate PHP ivm CVE-2026-109618 en CVE-2026-109619
(Is dit bericht niet goed leesbaar? Bekijk dan de online versie.)
Op woensdag 21 oktober 2026 is een spoedupdate aan de Hosting&Streaming php-fpm images en webservers uitgevoerd, in verband met een kwetsbaarheid in php die kan leiden tot remote code execution. Omdat de upstream php images even op zich lieten wachten is dat op basis van tijdelijke php images gedaan. Vandaag, 22 oktober 2026 zijn er nieuwe images uitgerold op basis van de definitieve php images. Daarnaast zijn er nieuwe alpine-, supercronic- en nginx images beschikbaar gesteld, om zo weer helemaal up-to-date te zijn.
CHP image updates
Vetgedrukte items zijn geüpdate.
| image | alpine versie | tags | wat is het |
|---|---|---|---|
| registry.npohosting.nl/npohosting/base | 3.24.3 | 3.24.3, 3.24, latest | Alpine linux |
| registry.npohosting.nl/npohosting/base-supercronic | 3.24.3 | 0.2, 0.2.51, latest | Alpine linux + Supercronic |
| registry.npohosting.nl/npohosting/nginx | 3.24.3 | 1.31.8, 1.31, latest, mainline | base + nginx + nginx modules |
| registry.npohosting.nl/npohosting/php-fpm | 3.24.3 | 8.2.35, 8.2 | base + php + extensies |
| registry.npohosting.nl/npohosting/php-fpm | 3.24.3 | 8.3.36, 8.3 | base + php + extensies |
| registry.npohosting.nl/npohosting/php-fpm | 3.24.3 | 8.4.27, 8.4, latest | base + php + extensies |
Bovenstaande tags zijn vanaf donderdag 22 oktober beschikbaar.
In verband met de ernst van de kwetsbaarheid (remote code execution)
raden we alle gebruikers van de php images aan zo snel mogelijk naar deze
versies te updaten (als dat al niet gebeurd is…)
De base (alpine), base-supercronic en nginx images zijn meer “nice-to-have”, deze bevatten
geen kritieke fixes.
Bereikbaarheid
Team Hosting&Streaming is gedurende al het onderhoud via de normale kanalen bereikbaar. Zie de contact pagina.