Pas php.net · Pas la NVD · Pas la CISA

Suivi des vulnérabilités PHP

Note d’information non officielle sur les vulnérabilités de sécurité PHP

English简体中文日本語DeutschFrançaisNederlandsEspañol

Alerte de sécurité

PHP2Shell : mettez PHP à jour. C’est le seul correctif complet.

CVE-2026-109618 et CVE-2026-109619 sont des failles critiques de PHP lui-même, permettant une exécution de code à distance sans authentification. Le projet PHP a publié des correctifs le 21 octobre 2026 pour les branches maintenues 8.2 à 8.5. Redémarrez PHP après la mise à jour. Un pare-feu ne la remplace pas.

Étapes de correction

Conditions

Conditions d’utilisation de cette note non officielle sur la sécurité de PHP

Ces conditions couvrent l’usage de phpvulnerabilities.app. Utiliser le site signifie que vous les acceptez. Le site est une note non officielle rédigée par des particuliers, pas une société.

Dernière mise à jour

Usage acceptable

Vous pouvez lire les pages, citer un passage avec un lien vers lui, et utiliser le vérificateur de version ainsi que les formulaires pour l’usage décrit sur ces pages. Le site est une note pour les administrateurs système et les développeurs. Ce n’est pas une source d’instructions d’attaque.

Aucune affiliation

phpvulnerabilities.app n’est ni le PHP Group, ni php.net, ni la PHP Foundation, ni la NVD, ni le NIST, ni la CISA, ni un fournisseur nommé sur les pages. Les noms de produits et d’organisations figurent pour que vous trouviez la source publique. Rien ici n’est une communication officielle, un soutien ou une déclaration de ces organisations.

Aucune garantie

Les pages sont informatives. Elles ne sont pas un conseil de sécurité qui garantirait qu’un système est sûr, et elles ne promettent pas qu’une version, un état de produit ou une atténuation est complète ou à jour. Les sources se contredisent, et une page peut être fausse ou périmée. Vous décidez de ce que vous faites sur les systèmes que vous exploitez. La rédaction fournit le site tel quel, sans garantie d’exactitude, d’adéquation à un usage particulier ou d’absence d’atteinte aux droits d’autrui.

Usages interdits

Publicité et autres services

Le site utilise Google AdSense, identifiant d’éditeur ca-pub-2709006554665614. Lorsque la configuration choisit un autre partenaire, un emplacement doté d’une clé peut charger ce partenaire ; ce partenaire est actuellement Adsterra. Ces services peuvent déposer des cookies et utiliser des données personnelles pour diffuser et mesurer des annonces. Google décrit son traitement dans Comment Google utilise les informations fournies par les sites ou applications qui utilisent nos services, dans la politique de confidentialité de Google et dans la politique de Google sur les technologies publicitaires. La politique de confidentialité d’Adsterra décrit son propre traitement. Là où un choix est requis, la publicité l’attend. Refuser la publicité laisse les pages lisibles. Les cartes internes sont des liens sur ce site. L’avis de confidentialité énonce les règles de consentement.

Signalements que vous envoyez

Les nouveaux signalements d’exposition et de panne sont privés jusqu’à relecture. Les signalements d’exposition approuvés peuvent entrer dans les totaux publics. Un nom de site et une URL issus d’un signalement d’exposition ne sont publiés que si vous y consentez et si la rédaction peut confirmer que vous contrôlez le site. Les adresses e-mail et les notes de ce formulaire ne sont pas publiées. Un signalement de panne approuvé peut être publié avec le nom, l’URL, le pays, le type, les horaires et le lien source. Les notes et l’e-mail de contact restent privés. L’avis de confidentialité indique combien de temps les champs identifiants sont conservés et comment demander une suppression plus tôt.

Droit applicable

Ces conditions ne désignent ni un droit applicable ni un tribunal. En cas de différend, la loi qui s’applique et le lieu d’une procédure ne sont pas fixés ici. Ils devraient être convenus par les personnes concernées.

Contact

Les questions sur ces conditions vont à contact@phpvulnerabilities.app. Cette boîte appartient à la rédaction de ce site. Ce n’est pas une boîte du projet PHP, de la NVD ou de la CISA.

Sources

Les liens externes quittent ce site. Nous n’hébergeons aucun code d’exploitation.

  1. Privacy policy — Google
  2. How Google uses information from sites or apps that use our services — Google
  3. Advertising technologies — Google
  4. Privacy policy — Adsterra