Avis du CERT-FR
Objet : Multiples vulnérabilités dans PHP
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risque
- Exécution de code arbitraire à distance
Systèmes affectés
- PHP toutes versions 5.x
- PHP toutes versions 6.x
- PHP toutes versions 7.x
- PHP toutes versions 8.0.x
- PHP toutes versions 8.1.x
- PHP versions 8.2.x antérieures à 8.2.35
- PHP versions 8.3.x antérieures à 8.3.36
- PHP versions 8.4.x antérieures à 8.4.27
- PHP versions 8.5.x antérieures à 8.5.12
Résumé
De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité PHP du 21 octobre 2026
https://www.php.net/index.php#2026-10-21-2 -
Bulletin de sécurité PHP du 21 octobre 2026
https://www.php.net/index.php#2026-10-21-3 -
Bulletin de sécurité PHP du 21 octobre 2026
https://www.php.net/index.php#2026-10-21-1 -
Bulletin de sécurité PHP du 21 octobre 2026
https://www.php.net/index.php#2026-10-21-4 -
Bulletin de sécurité PHP GHSA-6wmf-4rv5-p3rp
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp -
Bulletin de sécurité PHP GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w -
Référence CVE CVE-2026-109618
https://www.cve.org/CVERecord?id=CVE-2026-109618 -
Référence CVE CVE-2026-109619
https://www.cve.org/CVERecord?id=CVE-2026-109619
Gestion détaillée du document
| Date | Description |
|---|---|
| 21 octobre 2026 | Version initiale |