Ma version de PHP est-elle encore sûre ? · Supporté
PHP 8.5 est-il encore sûr ?
Le projet PHP publie les dates de support de chaque branche. PHP 8.5 est encore couvert, et 8.5.12 corrige les failles PHP2Shell d’octobre 2026.
Dernière mise à jour
État en bref
| Élément | Valeur |
|---|---|
| Première version | 2025-11-20 |
| Support actif jusqu’au | 2027-12-31 |
| Support de sécurité jusqu’au | 2029-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Vulnérable avant 8.5.12 ; corrigé en 8.5.12 (21 octobre 2026) |
Que faire
Restez sur 8.5, mais vérifiez que php -v affiche 8.5.12 ou plus sur le SAPI qui sert le site, puis redémarrez PHP-FPM ou Apache. Les paquets des distributions peuvent afficher un numéro amont plus ancien avec le correctif rétroporté : voir la comparaison des distributions.
Autres branches PHP
- PHP 8.4Supporté · PHP2Shell: 8.4.27
- PHP 8.3Correctifs de sécurité seulement · PHP2Shell: 8.3.36
- PHP 8.2Support de sécurité jusqu’au 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1Fin de vie
- PHP 8.0Fin de vie
- PHP 7.4Fin de vie
PHP 8.5 est-il touché par PHP2Shell ?
Oui, avant 8.5.12. L’équipe de sécurité PHP liste 8.5 avant 8.5.12 comme affecté par les deux CVE.
Jusqu’à quand PHP 8.5 est-il supporté ?
php.net indique un support de sécurité jusqu’au 2029-12-31.
Ma distribution affiche une version 8.5 plus ancienne. Suis-je vulnérable ?
Pas forcément. Debian, Ubuntu et d’autres rétroportent les correctifs ; comparez la version complète du paquet avec le tracker.
Sources
Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center