Is mijn PHP-versie nog veilig? · End-of-life
Is PHP 7.4 nog veilig?
PHP 7.4 is voorbij de php.net-end-of-lifedatum; het PHP-project brengt er geen releases meer voor uit, ook niet voor PHP2Shell in oktober 2026.
Laatst bijgewerkt
Status in één oogopslag
| Onderdeel | Waarde |
|---|---|
| End-of-life (php.net) | 2022-11-28 |
| Laatste php.net-release | 7.4.33 |
| PHP2Shell (CVE-2026-109618/109619) | Geen officiële php.net-release; alleen minimale bron-backports (zie PHP 5 tot 8.1) |
| Geverifieerde distro-backports | Ubuntu 20.04 (Ubuntu Pro) php7.4 7.4.3-4ubuntu2.29+esm5 |
Wat te doen
Upgrade naar 8.4 of 8.5. Lukt dat nog niet, gebruik dan een leverancier die 7.4 nog patcht (distro-LTS of commerciële support), houd de site zo veel mogelijk van het publieke internet en zie oplossing voor tijdelijke beperkingen.
Andere PHP-takken
- PHP 8.5Ondersteund · PHP2Shell: 8.5.12
- PHP 8.4Ondersteund · PHP2Shell: 8.4.27
- PHP 8.3Alleen beveiligingsfixes · PHP2Shell: 8.3.36
- PHP 8.2Beveiligingssupport eindigt 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End-of-life
- PHP 8.0End-of-life
Is PHP 7.4 getroffen door PHP2Shell?
Het PHP-project bracht geen officiële 7.4-release uit voor deze CVE’s. Analyses verschillen over hoe ver de fouten teruggaan; behandel 7.4 als risico.
Wanneer werd PHP 7.4 end-of-life?
Op 2022-11-28 volgens php.net. De laatste officiële release was 7.4.33.
Kan ik PHP 7.4 blijven draaien?
Alleen als een leverancier nog beveiligingsfixes levert en je die installeert. Anders upgraden.
Bronnen
Externe links verlaten deze site. Wij hosten geen exploitcode.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center