Is mijn PHP-versie nog veilig? · Ondersteund
Is PHP 8.4 nog veilig?
Het PHP-project publiceert supportdata voor elke tak. PHP 8.4 wordt nog ondersteund, en 8.4.27 dicht de PHP2Shell-lekken van oktober 2026.
Laatst bijgewerkt
Status in één oogopslag
| Onderdeel | Waarde |
|---|---|
| Eerste release | 2024-11-21 |
| Actieve support tot | 2026-12-31 |
| Beveiligingssupport tot | 2028-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Kwetsbaar vóór 8.4.27; opgelost in 8.4.27 (21 oktober 2026) |
Wat te doen
Blijf op 8.4, maar controleer dat php -v op de SAPI die de site serveert 8.4.27 of nieuwer toont, en herstart PHP-FPM of Apache. Distropakketten kunnen een ouder nummer met backport tonen; zie de distrovergelijking.
Andere PHP-takken
- PHP 8.5Ondersteund · PHP2Shell: 8.5.12
- PHP 8.3Alleen beveiligingsfixes · PHP2Shell: 8.3.36
- PHP 8.2Beveiligingssupport eindigt 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End-of-life
- PHP 8.0End-of-life
- PHP 7.4End-of-life
Is PHP 8.4 getroffen door PHP2Shell?
Ja, vóór 8.4.27. Het PHP-beveiligingsteam noemt 8.4 vóór 8.4.27 getroffen door beide CVE’s.
Hoe lang wordt PHP 8.4 ondersteund?
Volgens php.net met beveiligingsfixes tot 2028-12-31.
Mijn distro toont een oudere 8.4-versie. Ben ik kwetsbaar?
Niet per se. Debian, Ubuntu en anderen backporten fixes; vergelijk de volledige pakketversie met de tracker.
Bronnen
Externe links verlaten deze site. Wij hosten geen exploitcode.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center