Is mijn PHP-versie nog veilig? · Ondersteund
Is PHP 8.5 nog veilig?
Het PHP-project publiceert supportdata voor elke tak. PHP 8.5 wordt nog ondersteund, en 8.5.12 dicht de PHP2Shell-lekken van oktober 2026.
Laatst bijgewerkt
Status in één oogopslag
| Onderdeel | Waarde |
|---|---|
| Eerste release | 2025-11-20 |
| Actieve support tot | 2027-12-31 |
| Beveiligingssupport tot | 2029-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Kwetsbaar vóór 8.5.12; opgelost in 8.5.12 (21 oktober 2026) |
Wat te doen
Blijf op 8.5, maar controleer dat php -v op de SAPI die de site serveert 8.5.12 of nieuwer toont, en herstart PHP-FPM of Apache. Distropakketten kunnen een ouder nummer met backport tonen; zie de distrovergelijking.
Andere PHP-takken
- PHP 8.4Ondersteund · PHP2Shell: 8.4.27
- PHP 8.3Alleen beveiligingsfixes · PHP2Shell: 8.3.36
- PHP 8.2Beveiligingssupport eindigt 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End-of-life
- PHP 8.0End-of-life
- PHP 7.4End-of-life
Is PHP 8.5 getroffen door PHP2Shell?
Ja, vóór 8.5.12. Het PHP-beveiligingsteam noemt 8.5 vóór 8.5.12 getroffen door beide CVE’s.
Hoe lang wordt PHP 8.5 ondersteund?
Volgens php.net met beveiligingsfixes tot 2029-12-31.
Mijn distro toont een oudere 8.5-versie. Ben ik kwetsbaar?
Niet per se. Debian, Ubuntu en anderen backporten fixes; vergelijk de volledige pakketversie met de tracker.
Bronnen
Externe links verlaten deze site. Wij hosten geen exploitcode.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center