Vulnérabilités de sécurité PHP – mise à jour client
- monitoring
Le 20 octobre, deux vulnérabilités PHP critiques ont été annoncées : CVE-2026-109618 et CVE-2026-109619. Ces vulnérabilités ont un score CVSS de 9,2 et pourraient être exploitées pour exécuter du code à distance sur un serveur sans nécessiter d'authentification. Les vulnérabilités peuvent affecter toutes les versions PHP à partir de PHP 5. Si vous utilisez PHP sur votre Bare Metal, Serveur dédié, VPS, nous vous recommandons fortement de mettre à jour PHP avec les correctifs disponibles. Si vous utilisez cPanel/Plesk, des correctifs sont également disponibles et vous devriez les appliquer. Si vous avez un site/s fonctionnant sur ces produits de notre part, nous vous recommandons de revoir votre utilisation PHP et la version utilisée par vous ou vos clients et de prendre des mesures pertinentes. Si vous avez géré le serveur/vps avec nous, ceux-ci sont/ont été corrigés par nos équipes.
Traduit automatiquement depuis la mise à jour officielle de l'incident.