Avis du CERT-FR Json Objet : Multiples vulnérabilités dans PHP Gestion du document Référence CERTFR-2026-AVI-1359 Titre Multiples vulnérabilités dans PHP Date de la première version21 octobre 2026 Date de la dernière version21 octobre 2026 Source(s) Bulletin de sécurité PHP du 21 octobre 2026Bulletin de sécurité PHP du 21 octobre 2026Bulletin de sécurité PHP du 21 octobre 2026Bulletin de sécurité PHP du 21 octobre 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Exécution de code arbitraire à distance Systèmes affectés PHP toutes versions 5.x PHP toutes versions 6.x PHP toutes versions 7.x PHP toutes versions 8.0.x PHP toutes versions 8.1.x PHP versions 8.2.x antérieures à 8.2.35 PHP versions 8.3.x antérieures à 8.3.36 PHP versions 8.4.x antérieures à 8.4.27 PHP versions 8.5.x antérieures à 8.5.12 Résumé De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.
Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité PHP du 21 octobre 2026 https://www.php.net/index.php#2026-10-21-2 Bulletin de sécurité PHP du 21 octobre 2026 https://www.php.net/index.php#2026-10-21-3 Bulletin de sécurité PHP du 21 octobre 2026 https://www.php.net/index.php#2026-10-21-1 Bulletin de sécurité PHP du 21 octobre 2026 https://www.php.net/index.php#2026-10-21-4 Bulletin de sécurité PHP GHSA-6wmf-4rv5-p3rp https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp Bulletin de sécurité PHP GHSA-w8hw-w9fx-j79w https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w Référence CVE CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 Référence CVE CVE-2026-109619 https://www.cve.org/CVERecord?id=CVE-2026-109619 Gestion détaillée du document Date Description 21 octobre 2026 Version initiale