Sicherheitshinweis zu den PHP-Schwachstellen CVE-2026-109618 / CVE-2026-109619

Sehr geehrte Damen und Herren,

am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in der Programmiersprache PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Viele Webanwendungen sind davon betroffen.

Wir haben unsere Produkte daraufhin geprüft und können Ihnen mitteilen: StarTIME2, OT1000 und Datriq sind von diesen Schwachstellen nicht betroffen. Keines dieser Produkte verwendet PHP. Sie basieren auf anderen Technologien und enthalten keinen PHP-Interpreter. Sie müssen an Ihren Installationen nichts ändern.

Wir beobachten die Sicherheitslage weiterhin und informieren Sie, falls sich daran etwas ändert.

Bei Fragen erreichen Sie uns wie gewohnt über unseren Support.