Sécurité des versions PHP · d’après php.net
Ma version de PHP est-elle encore sûre ?
Une branche PHP n’est sûre que tant que php.net (ou un éditeur de confiance) publie des correctifs de sécurité et que vous les avez installés. Choisissez votre branche pour les dates, l’état PHP2Shell et les conseils.
Dernière mise à jour
| Branche | État php.net | Support de sécurité jusqu’au | PHP2Shell corrigé en |
|---|---|---|---|
| PHP 8.5 | Support actif | 2029-12-31 | 8.5.12 |
| PHP 8.4 | Support actif | 2028-12-31 | 8.4.27 |
| PHP 8.3 | Sécurité seulement | 2027-12-31 | 8.3.36 |
| PHP 8.2 | Sécurité seulement (fin proche) | 2026-12-31 | 8.2.35 |
| PHP 8.1 | Fin de vie | 2025-12-31 | — |
| PHP 8.0 | Fin de vie | 2023-11-26 | — |
| PHP 7.4 | Fin de vie | 2022-11-28 | — |
- PHP 8.5Supporté · PHP2Shell: 8.5.12
- PHP 8.4Supporté · PHP2Shell: 8.4.27
- PHP 8.3Correctifs de sécurité seulement · PHP2Shell: 8.3.36
- PHP 8.2Support de sécurité jusqu’au 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1Fin de vie
- PHP 8.0Fin de vie
- PHP 7.4Fin de vie
Quelle version de PHP utiliser en 2026 ?
PHP 8.4 ou 8.5. Les deux sont en support actif chez php.net, 8.4 jusqu’au 31 décembre 2026 et 8.5 jusqu’au 31 décembre 2027, puis deux ans de correctifs de sécurité.
PHP 7.4 est-il encore sûr ?
Non. Il est en fin de vie depuis le 28 novembre 2022 ; seul un support étendu payant ou de distribution le corrige encore.
Sources
Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center