¿Mi versión de PHP sigue siendo segura? · Soporte de seguridad hasta el 2026-12-31
¿PHP 8.2 sigue siendo seguro?
El proyecto PHP publica las fechas de soporte de cada rama. PHP 8.2 sigue cubierto y 8.2.35 corrige los fallos PHP2Shell de octubre de 2026.
Última actualización
Estado de un vistazo
| Elemento | Valor |
|---|---|
| Primera versión | 2022-12-08 |
| Soporte activo hasta | 2024-12-31 |
| Soporte de seguridad hasta | 2026-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Vulnerable antes de 8.2.35; corregido en 8.2.35 (21 de octubre de 2026) |
Qué hacer
Instale 8.2.35 hoy y luego pase a 8.4 u 8.5. Después del 2026-12-31, php.net no publicará más versiones de 8.2, ni siquiera para fallos críticos.
Otras ramas de PHP
- PHP 8.5Con soporte · PHP2Shell: 8.5.12
- PHP 8.4Con soporte · PHP2Shell: 8.4.27
- PHP 8.3Solo seguridad · PHP2Shell: 8.3.36
- PHP 8.1Fin de vida
- PHP 8.0Fin de vida
- PHP 7.4Fin de vida
¿PHP 8.2 está afectado por PHP2Shell?
Sí, antes de 8.2.35. El equipo de seguridad de PHP lista 8.2 anterior a 8.2.35 como afectado por ambos CVE.
¿Hasta cuándo tiene soporte PHP 8.2?
Según php.net, soporte de seguridad hasta el 2026-12-31.
Mi distribución muestra una versión 8.2 más antigua. ¿Soy vulnerable?
No necesariamente. Debian, Ubuntu y otras retroportan correcciones; compare la versión completa del paquete con el tracker.
Fuentes
Los enlaces externos salen de este sitio. No alojamos código de explotación.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center