Is mijn PHP-versie nog veilig? · Beveiligingssupport eindigt 2026-12-31
Is PHP 8.2 nog veilig?
Het PHP-project publiceert supportdata voor elke tak. PHP 8.2 wordt nog ondersteund, en 8.2.35 dicht de PHP2Shell-lekken van oktober 2026.
Laatst bijgewerkt
Status in één oogopslag
| Onderdeel | Waarde |
|---|---|
| Eerste release | 2022-12-08 |
| Actieve support tot | 2024-12-31 |
| Beveiligingssupport tot | 2026-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Kwetsbaar vóór 8.2.35; opgelost in 8.2.35 (21 oktober 2026) |
Wat te doen
Installeer vandaag 8.2.35 en stap daarna over naar 8.4 of 8.5. Na 2026-12-31 brengt php.net geen 8.2-releases meer uit, ook niet voor kritieke fouten.
Andere PHP-takken
- PHP 8.5Ondersteund · PHP2Shell: 8.5.12
- PHP 8.4Ondersteund · PHP2Shell: 8.4.27
- PHP 8.3Alleen beveiligingsfixes · PHP2Shell: 8.3.36
- PHP 8.1End-of-life
- PHP 8.0End-of-life
- PHP 7.4End-of-life
Is PHP 8.2 getroffen door PHP2Shell?
Ja, vóór 8.2.35. Het PHP-beveiligingsteam noemt 8.2 vóór 8.2.35 getroffen door beide CVE’s.
Hoe lang wordt PHP 8.2 ondersteund?
Volgens php.net met beveiligingsfixes tot 2026-12-31.
Mijn distro toont een oudere 8.2-versie. Ben ik kwetsbaar?
Niet per se. Debian, Ubuntu en anderen backporten fixes; vergelijk de volledige pakketversie met de tracker.
Bronnen
Externe links verlaten deze site. Wij hosten geen exploitcode.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center