CVE-2026-109618
PHP a publié le 21 octobre des versions de sécurité pour deux failles d'exécution de code à distance non authentifiée (CVSS v4 9.2). Mettez à jour toutes les branches 8.2 à 8.5 sans attendre ; les paquets Debian et Plesk ne sont pas encore disponibles.
- Score CVSS
- 9,2 / 10
- Versions touchées
- PHP 8.2 à 8.5 avant 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 (8.1 et antérieures non corrigées)
- Versions corrigées
- php.net : 8.5.12, 8.4.27, 8.3.36, 8.2.35 — sury.org : disponible — Debian 13 / 12 officiel : en attente de DSA — Plesk : en attente
- Correctif
- Correctif disponible
- Référence
- cve.org ↗ NVD ↗
Articles sur CVE-2026-109618
-
PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35 : correctif critique pour deux failles d'exécution de code (php2shell)
PHP a publié le 21 octobre des versions de sécurité pour deux failles d'exécution de code à distance non authentifiée (CVSS v4 9.2). Mettez à jour toutes les branches 8.2 à 8.5 sans attendre ; les paquets Debian et…