Veille sécurité
PHP : faille de corruption mémoire exploitée, corrigée en 8.2.35, 8.3.36, 8.4.27 et 8.5.12
La CVE-2026-109618, faille de corruption mémoire de PHP inscrite au catalogue CISA KEV, permet une exécution de code à distance sans authentification. La base NVD lui attribue un score CVSS de 9.8. Les versions corrigées sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12 : les serveurs sur une branche plus ancienne doivent migrer.
29 octobre 2026 · 4 min