¿Mi versión de PHP sigue siendo segura? · Con soporte
¿PHP 8.4 sigue siendo seguro?
El proyecto PHP publica las fechas de soporte de cada rama. PHP 8.4 sigue cubierto y 8.4.27 corrige los fallos PHP2Shell de octubre de 2026.
Última actualización
Estado de un vistazo
| Elemento | Valor |
|---|---|
| Primera versión | 2024-11-21 |
| Soporte activo hasta | 2026-12-31 |
| Soporte de seguridad hasta | 2028-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Vulnerable antes de 8.4.27; corregido en 8.4.27 (21 de octubre de 2026) |
Qué hacer
Puede seguir en 8.4, pero confirme que php -v muestra 8.4.27 o posterior en el SAPI que sirve el sitio y reinicie PHP-FPM o Apache. Los paquetes de distribución pueden mostrar un número upstream antiguo con la corrección retroportada; vea la comparación de distribuciones.
Otras ramas de PHP
- PHP 8.5Con soporte · PHP2Shell: 8.5.12
- PHP 8.3Solo seguridad · PHP2Shell: 8.3.36
- PHP 8.2Soporte de seguridad hasta el 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1Fin de vida
- PHP 8.0Fin de vida
- PHP 7.4Fin de vida
¿PHP 8.4 está afectado por PHP2Shell?
Sí, antes de 8.4.27. El equipo de seguridad de PHP lista 8.4 anterior a 8.4.27 como afectado por ambos CVE.
¿Hasta cuándo tiene soporte PHP 8.4?
Según php.net, soporte de seguridad hasta el 2028-12-31.
Mi distribución muestra una versión 8.4 más antigua. ¿Soy vulnerable?
No necesariamente. Debian, Ubuntu y otras retroportan correcciones; compare la versión completa del paquete con el tracker.
Fuentes
Los enlaces externos salen de este sitio. No alojamos código de explotación.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center