
État des correctifs PHP dans les distributions et panneaux
PHP a publié le 21/10/2026 les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35, qui corrigent PHP2Shell, le nom donné à deux vulnérabilités critiques de l’interpréteur (CVE-2026-109618 et CVE-2026-109619) permettant l’exécution de code sur le serveur sans authentification. Quelques heures plus tard, les principales distributions et certains panneaux d’hébergement ont commencé à distribuer des paquets corrigés, avec des rythmes très variables. Parallèlement, plusieurs sociétés de sécurité ont signalé des tentatives d’exploitation, rendant la fenêtre pour appliquer les mises à jour très courte. Les clés de PHP2Shell et ses correctifs en 30 secondes PHP corrige PHP2Shell dans les versions 8.5.12, 8.4.27, 8.3.36 et 8.2.35 ; les branches 8.1 et antérieures ne reçoivent que des backports tiers. Ubuntu, Debian 13, RHEL 9 (php:8.2), DirectAdmin




