Mise à jour vers PHP >= 8.5.12 et/ou php-legacy >= 8.3.36 pour prévenir l’exécution de code à distance
21 octobre 2026 - benjarobin
Les versions de PHP antérieures à 8.5.12 et 8.3.36 sont vulnérables aux failles CVE-2026-109618 et CVE-2026-109619, qui permettent l’exécution de code à distance.
Pour tout système exposant publiquement une application PHP utilisant une version antérieure de PHP, nous invitons instamment les utilisateurs à mettre à jour ces systèmes vers la dernière version disponible (PHP >= 8.5.12 et php-legacy >= 8.3.36) dans les plus brefs délais.
Pour plus de détails et d’instructions, veuillez consulter les avis de sécurité Arch Linux (Arch Linux Security Advisories) ASA-202610-1 et ASA-202610-2.