Pas php.net · Pas la NVD · Pas la CISA

Suivi des vulnérabilités PHP

Note d’information non officielle sur les vulnérabilités de sécurité PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerte de sécurité

PHP2Shell : mettez PHP à jour. C’est le seul correctif complet.

CVE-2026-109618 et CVE-2026-109619 sont des failles critiques de PHP lui-même, permettant une exécution de code à distance sans authentification. Le projet PHP a publié des correctifs le 21 octobre 2026 pour les branches maintenues 8.2 à 8.5. Redémarrez PHP après la mise à jour. Un pare-feu ne la remplace pas.

Étapes de correction

Contact

Contacter la rédaction : corrections sur PHP2Shell

Cette boîte appartient au site indépendant. Les signalements de vulnérabilités concernant PHP lui-même vont au projet PHP, dont la procédure est liée sur php.net. Les signalements concernant votre propre incident vont à votre hébergeur, à votre CSIRT national ou à un prestataire de réponse à incident – pas ici.

Dernière mise à jour

Une correction exploitable

Ce que nous n’acceptons pas

N’envoyez pas d’exploits de preuve de concept, de charges utiles ni de demandes de publication d’étapes d’attaque. Les principes éditoriaux l’excluent. La publicité pour des produits tiers est ignorée. Nous ne pouvons pas non plus confirmer si votre serveur a été compromis.

Sources

Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.

  1. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)