Is mijn PHP-versie nog veilig? · Alleen beveiligingsfixes
Is PHP 8.3 nog veilig?
Het PHP-project publiceert supportdata voor elke tak. PHP 8.3 wordt nog ondersteund, en 8.3.36 dicht de PHP2Shell-lekken van oktober 2026.
Laatst bijgewerkt
Status in één oogopslag
| Onderdeel | Waarde |
|---|---|
| Eerste release | 2023-11-23 |
| Actieve support tot | 2025-12-31 |
| Beveiligingssupport tot | 2027-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Kwetsbaar vóór 8.3.36; opgelost in 8.3.36 (21 oktober 2026) |
Wat te doen
Zorg nu dat je 8.3.36 of nieuwer draait. 8.3 krijgt alleen kritieke beveiligingsfixes; plan met de migratiegidsen van php.net de upgrade naar 8.4 of 8.5 vóór 2027-12-31.
Andere PHP-takken
- PHP 8.5Ondersteund · PHP2Shell: 8.5.12
- PHP 8.4Ondersteund · PHP2Shell: 8.4.27
- PHP 8.2Beveiligingssupport eindigt 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End-of-life
- PHP 8.0End-of-life
- PHP 7.4End-of-life
Is PHP 8.3 getroffen door PHP2Shell?
Ja, vóór 8.3.36. Het PHP-beveiligingsteam noemt 8.3 vóór 8.3.36 getroffen door beide CVE’s.
Hoe lang wordt PHP 8.3 ondersteund?
Volgens php.net met beveiligingsfixes tot 2027-12-31.
Mijn distro toont een oudere 8.3-versie. Ben ik kwetsbaar?
Niet per se. Debian, Ubuntu en anderen backporten fixes; vergelijk de volledige pakketversie met de tracker.
Bronnen
Externe links verlaten deze site. Wij hosten geen exploitcode.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center