Alerte vulnérabilité – PHP
October 22, 2026
1 minute de lecture
PHP est un langage utilisé pour développer majoritairement des sites web dynamiques, mais également des applications web.
La PHP Foundation, collectif en charge du développement du langage PHP, a annoncé en avance le déploiement le 21 octobre à 16h d’une mise à jour de sécurité visant à corriger deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619) notées toutes les deux avec un score CVSS de 9,2/10 et touchant l’ensemble des versions de PHP.
Aucune information n’a pour le moment encore été rendue publique, mais le score CVSS associé à ces vulnérabilités indique une possibilité pour un attaquant non authentifié d’exécuter du code à distance.
CVSS : 9,2/10 – Critique
Systèmes concernés
- PHP toutes versions 5.x
- PHP toutes versions 6.x
- PHP toutes versions 7.x
- PHP toutes versions 8.x
Actions recommandées dès maintenant
- Identifier les applications basées sur PHP et préparer les prérequis nécessaires pour appliquer la montée de version dès que celle-ci sera disponible
- Surveillez les comportements anormaux
- Installer la mise à jour dès que disponible
Pour les versions de PHP 5.x, 6.x, 7.x, 8.0.x et 8.1.x qui ne sont plus maintenues, il est recommandé d’isoler les équipements affectés puis de procéder à la migration vers une version maintenue comprenant les correctifs de sécurité dès publication.
Partager :