Veille sécurité
PHP : faille d'exécution de code exploitée, corrigée en 8.2.35, 8.3.36, 8.4.27 et 8.5.12
La CISA a ajouté le 26 octobre 2026 la vulnérabilité CVE-2026-109619 de PHP à son catalogue des failles activement exploitées. Elle permet l'exécution de code à distance sans authentification. Le score CVSS est de 8,1 et les versions corrigées sont 8.2.35, 8.3.36, 8.4.27 et 8.5.12 : mettez PHP à jour sans attendre, ou demandez-le à votre hébergeur.
29 octobre 2026 · 4 min