Pas php.net · Pas la NVD · Pas la CISA
Suivi des vulnérabilités PHPNote d’information non officielle sur les vulnérabilités de sécurité PHP
Alerte de sécurité
PHP2Shell : mettez PHP à jour. C’est le seul correctif complet.
CVE-2026-109618 et CVE-2026-109619 sont des failles critiques de PHP lui-même, permettant une exécution de code à distance sans authentification. Le projet PHP a publié des correctifs le 21 octobre 2026 pour les branches maintenues 8.2 à 8.5. Redémarrez PHP après la mise à jour. Un pare-feu ne la remplace pas.
Vous avez vu un serveur, un équipement ou un produit encore sur une version PHP vulnérable, ou des signes de compromission ? Dites-le-nous en privé. Aucune preuve de propriété n'est requise ; chaque signalement est relu à la main.