Ma version de PHP est-elle encore sûre ? · Correctifs de sécurité seulement
PHP 8.3 est-il encore sûr ?
Le projet PHP publie les dates de support de chaque branche. PHP 8.3 est encore couvert, et 8.3.36 corrige les failles PHP2Shell d’octobre 2026.
Dernière mise à jour
État en bref
| Élément | Valeur |
|---|---|
| Première version | 2023-11-23 |
| Support actif jusqu’au | 2025-12-31 |
| Support de sécurité jusqu’au | 2027-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Vulnérable avant 8.3.36 ; corrigé en 8.3.36 (21 octobre 2026) |
Que faire
Assurez-vous d’être en 8.3.36 ou plus dès maintenant. 8.3 ne reçoit que des correctifs critiques ; planifiez la migration vers 8.4 ou 8.5 avec les guides de php.net avant le 2027-12-31.
Autres branches PHP
- PHP 8.5Supporté · PHP2Shell: 8.5.12
- PHP 8.4Supporté · PHP2Shell: 8.4.27
- PHP 8.2Support de sécurité jusqu’au 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1Fin de vie
- PHP 8.0Fin de vie
- PHP 7.4Fin de vie
PHP 8.3 est-il touché par PHP2Shell ?
Oui, avant 8.3.36. L’équipe de sécurité PHP liste 8.3 avant 8.3.36 comme affecté par les deux CVE.
Jusqu’à quand PHP 8.3 est-il supporté ?
php.net indique un support de sécurité jusqu’au 2027-12-31.
Ma distribution affiche une version 8.3 plus ancienne. Suis-je vulnérable ?
Pas forcément. Debian, Ubuntu et d’autres rétroportent les correctifs ; comparez la version complète du paquet avec le tracker.
Sources
Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center