2shell · Waldemar Enns

Notfall-CheckPHP · Node.js · Bun · PythonStand:

PHP2Shell und Node2Shell / HTTP2Shell: Sicherheitslücken prüfen und schließenAktuelle Lücken, über die Angreifer ohne Login an deinen Server kommen können

Hier stehen nur die aktuellen „2Shell“-Lücken mit betroffenen Versionen, Fixes und Ausnutzungsstand. Ich prüfe deine Server zum Festpreis und spiele die Updates ein.

Notfall-Check buchen Aktuelle Lücken ansehen

Aktuelle Lücken

Node2Shell / HTTP2Shell

CVE-2026-111497

auch Python2Shell, Broccoli2Shell

Betrifft
Brotli-Decoder 1.0.3 bis 1.2.0 in Node.js, Bun, Python-Paketen und gebündelten Kopien
Fix
Node.js 26.12.1, 24.22.1, 22.23.4 · Bun 1.4.4 · Brotli 1.2.1 · brotlicffi 1.2.1.0
Offen
Fix in Arbeit PHP-Erweiterung brotli (kjdev/php-ext-brotli), PR #105 offen
CVSS
9,2 kritisch (CVSS 4.0), Node.js: „High“
CISA KEV
nicht gelistet Katalog 2026.10.23
EPSS
0,71 %
Hinweis zu Node2Shell / HTTP2Shell lesen

PHP2Shell

CVE-2026-109618
CVE-2026-109619

zwei Lücken im PHP-Kern

Betrifft
PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed
Fix
PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35 · 8.1 und älter ohne Update
CVSS
je 9,2 kritisch (CVSS 4.0) · CVSS 3.1 (NVD): 9,8 kritisch und 8,1 hoch
CISA KEV
nicht gelistet Katalog 2026.10.23
EPSS
11,84 % und 6,22 %
Quellen
php.net · PHP Foundation · CISA · Bleeping Computer · Wiz · Siemens ProductCERT
PHP2Shell-Check öffnen

Keine allgemeine CVE-Datenbank: Hier stehen nur Lücken, für die ich einen Notfall-Check anbiete.

Notfall-Check zum Festpreis

Du kennst den Preis, bevor ich anfange. Im Protokoll steht, was vorher lief und was ich geändert habe.

PHP2Shell

PHP-Version prüfen, Update einspielen, Logs durchsehen, Kurzprotokoll.

149 € pro Website
299 € pro Server

Ab 3 Systemen 15 % Rabatt je System.

Leistungen im PHP-Check ansehen

Node2Shell / HTTP2Shell

Node.js-, Bun- und Python-Installationen finden, Updates einspielen, Prozesse neu starten, Logs durchsehen, Kurzprotokoll.

149 € pro Website
299 € pro Server

Server heißt: eigener Server, VPS oder Docker-Host. Ab 3 Systemen 15 % Rabatt je System.

Notfall-Check buchen

Alle Preise sind Endpreise. Gemäß § 19 UStG wird keine Umsatzsteuer berechnet.

Vom Kurztermin zum Protokoll

  1. Heute

    Kurztermin oder E-Mail

    Du buchst einen Kurztermin oder schreibst mir, um welche Server es geht. Ich schicke dir ein Festpreisangebot, du gibst mir Zugang.

  2. In der Regel 48 Stunden

    Prüfen und updaten

    Ich prüfe Versionen und Setup, spiele die Updates ein und sehe die Logs durch. Die 48 Stunden zählen ab Erhalt der Zugänge, an Werktagen.

  3. Abschluss

    Protokoll

    Du liest schriftlich nach, was vorher lief, was ich geändert habe und was ich dir empfehle.

Wer den Check macht

Ich bin Waldemar Enns, Webentwickler aus Rastatt mit 9 Jahren Erfahrung in Laravel und PHP, Vue und Nuxt sowie Node. Meine eigenen Server betreibe ich mit Docker. Von Freitagabend bis Samstagabend arbeite ich nicht. Mehr über mich auf waldemarenns.de

Lass deine Server prüfen.

Nenn mir Server, Stack und Hoster. Du bekommst ein Festpreisangebot, bevor ich etwas anfasse.

Notfall-Check buchen