Ma version de PHP est-elle encore sûre ? · Fin de vie

PHP 8.1 est-il encore sûr ?

PHP 8.1 a dépassé sa date de fin de vie php.net : le projet PHP ne publie plus de versions pour cette branche, y compris pour PHP2Shell en octobre 2026.

Dernière mise à jour 2026-10-22

État en bref

Élément	Valeur
Fin de vie (php.net)	2025-12-31
Dernière version php.net	8.1.34
PHP2Shell (CVE-2026-109618/109619)	Aucune version php.net officielle ; seulement des rétroportages de source minimaux (voir PHP 5 à 8.1)
Rétroportages vérifiés	Ubuntu 22.04 `php8.1 8.1.2-1ubuntu2.28` · Amazon Linux 2023 php8.1: no fix planned

Que faire

Passez à 8.4 ou 8.5. Si ce n’est pas encore possible, utilisez un éditeur qui corrige encore 8.1 (LTS de distribution ou support commercial), éloignez si possible le site d’Internet et consultez correctif pour les limites provisoires.

Autres branches PHP

PHP 8.1 est-il touché par PHP2Shell ?

Le projet PHP n’a publié aucune version 8.1 officielle pour ces CVE. Les analyses divergent sur l’ancienneté des bugs ; considérez 8.1 comme à risque.

Quand PHP 8.1 est-il arrivé en fin de vie ?

Le 2025-12-31 selon php.net. La dernière version officielle était 8.1.34.

Puis-je continuer à utiliser PHP 8.1 ?

Seulement si un éditeur publie encore des correctifs de sécurité et que vous les installez. Sinon, mettez à niveau.

Sources

Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.

Supported Versions — PHP project (php.net)
Unsupported Branches — PHP project (php.net)
News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
CVE-2026-109618 — Ubuntu Security (Canonical)
CVE-2026-109618 — Amazon Linux Security Center