HIGH CVSS 9.2 (v4.0) CERTFR-2026-AVI-1359

Multiples vulnérabilités dans PHP

Publié le 21/10/2026 Source : CERT-FR

Description

De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.

Impacts

Exécution de code arbitraire à distance

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Produits affectés (1)

PHP · PHP

Versions affectées : PHP toutes versions 6.x
PHP toutes versions 8.0.x
PHP versions 8.2.x antérieures à 8.2.35
PHP versions 8.5.x antérieures à 8.5.12
PHP toutes versions 8.1.x
PHP toutes versions 7.x
PHP versions 8.4.x antérieures à 8.4.27
PHP versions 8.3.x antérieures à 8.3.36
PHP toutes versions 5.x

Vulnérabilités (CVE) (2)

CVE-2026-109618 CVE-2026-109619

Informations

Sévérité: HIGH
CVSS v4.0: 9.2 / 10
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Faiblesses (CWE): CWE-416 CWE-755 CWE-824 CWE-1325 CWE-1419
Indicateurs de risque: ? Exploit actif ? PoC public ✗ CISA KEV ✓ Patch disponible ? Contournement
Source: CERT-FR CERTFR-2026-AVI-1359
Lien externe: Voir la source ↗
Publié le: 21/10/2026
Mis à jour officiellement: 21/10/2026
Ajouté à OpenVOC: 21/10/2026 18:00
Dernière modification: 21/10/2026 19:00

Connectez-vous pour savoir si vos actifs sont concernés et recevoir les notifications de votre groupe.