AVIS CERT-FR Date de publication : 21/10/2026

Multiples vulnérabilités dans PHP

Résumé

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Détail

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Systèmes affectés

PHP PHP
PHP toutes versions 6.x
PHP PHP
PHP toutes versions 8.0.x
PHP PHP
PHP versions 8.2.x antérieures à 8.2.35
PHP PHP
PHP versions 8.5.x antérieures à 8.5.12
PHP PHP
PHP toutes versions 8.1.x
PHP PHP
PHP toutes versions 7.x
PHP PHP
PHP versions 8.4.x antérieures à 8.4.27
PHP PHP
PHP versions 8.3.x antérieures à 8.3.36
PHP PHP
PHP toutes versions 5.x

Risques

Exécution de code arbitraire à distance

CVE associées

Avis éditeurs

Références

Historique des révisions

21/10/2026 — Version initiale

Consulter le bulletin officiel sur cert.cyber.gouv.fr →

Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.