CPA2026-008: Vulnerabilidades críticas en PHP

23 de octubre de 2026

Se han identificado dos vulnerabilidades críticas (CVE-2026-109618 y CVE-2026-109619) en PHP que podrían permitir la ejecución remota de código no autenticado.

Actualmente estamos investigando el impacto de estas vulnerabilidades en los productos y servicios de la marca Canon y, hasta el momento, no se ha confirmado ningún impacto negativo.

En esta etapa de nuestra investigación, hemos concluido que los siguientes productos no se ven afectados. Esta lista se actualizará tan pronto como recibamos más información:

• Readiris PDF, IRISPowerscan, IRISPulse, IRISOCR y IRISXtract
• Therefore™ Online y Therefore™ local
• uniFLOW Online y uniFLOW Server