Ma version de PHP est-elle encore sûre ? · Support de sécurité jusqu’au 2026-12-31
PHP 8.2 est-il encore sûr ?
Le projet PHP publie les dates de support de chaque branche. PHP 8.2 est encore couvert, et 8.2.35 corrige les failles PHP2Shell d’octobre 2026.
Dernière mise à jour
État en bref
| Élément | Valeur |
|---|---|
| Première version | 2022-12-08 |
| Support actif jusqu’au | 2024-12-31 |
| Support de sécurité jusqu’au | 2026-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Vulnérable avant 8.2.35 ; corrigé en 8.2.35 (21 octobre 2026) |
Que faire
Installez 8.2.35 aujourd’hui, puis passez à 8.4 ou 8.5. Après le 2026-12-31, php.net ne publiera plus aucune version 8.2, même pour un bug critique.
Autres branches PHP
- PHP 8.5Supporté · PHP2Shell: 8.5.12
- PHP 8.4Supporté · PHP2Shell: 8.4.27
- PHP 8.3Correctifs de sécurité seulement · PHP2Shell: 8.3.36
- PHP 8.1Fin de vie
- PHP 8.0Fin de vie
- PHP 7.4Fin de vie
PHP 8.2 est-il touché par PHP2Shell ?
Oui, avant 8.2.35. L’équipe de sécurité PHP liste 8.2 avant 8.2.35 comme affecté par les deux CVE.
Jusqu’à quand PHP 8.2 est-il supporté ?
php.net indique un support de sécurité jusqu’au 2026-12-31.
Ma distribution affiche une version 8.2 plus ancienne. Suis-je vulnérable ?
Pas forcément. Debian, Ubuntu et d’autres rétroportent les correctifs ; comparez la version complète du paquet avec le tracker.
Sources
Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center