จากปัญหาที่ได้ประกาศมาเมื่อวันที่ 21 ตุลาคม 2026
- CVE-2026-109618 (RCE via OOM corruption): เกิดจากปัญหาหน่วยความจำหมด (Out-of-Memory) โดยเฉพาะบน Apache ร่วมกับ mod_php ซึ่งมีความเสี่ยงสูงสุด
- CVE-2026-109619 (RCE via stale global state): เกิดจากข้อผิดพลาดร้ายแรง (Fatal error) เข้าถึงหน่วยความจำของคำขอก่อนหน้าที่ถูกคืนค่าไปแล้ว
- คะแนนความรุนแรง: CVSS 9.2 / 10 (ทั้ง 2 รายการความรุนแรง ที่สามารถยกระดับสิทธิเพื่อยึดเครื่อง Server ได้ ทำให้จำเป็นต้อง Patch)