php2shell : failles critiques dans PHP

Le monde PHP est en alerte suite à la découverte de deux vulnérabilités critiques (CVE‑2026‑109618 et CVE‑2026‑109619) affectant toutes les versions depuis PHP 5.4, avec un score CVSS 9.2.

• Ces failles permettent l’exécution de code distant non autorisé et toucheront potentiellement tous les serveurs, outils et CMS basés sur PHP.
• PHP prévoit une mise à jour urgente le 21 octobre à 14 h UTC, mais seules les branches actives (PHP 8.2 et supérieures) seront corrigées ; les versions 8.0, 8.1 et antérieures resteront non patchées.
• En attendant le correctif officiel, une protection temporaire est disponible via le projet php2shell‑protection sur GitHub.