php2shell : failles critiques dans PHP

Le monde PHP est en alerte face à deux vulnérabilités critiques (CVE‑2026‑109618 et CVE‑2026‑109619) qui permettent l’exécution de code à distance sur toutes les versions depuis PHP 5.4.

• Impact majeur : les failles, notées 9,2 sur le CVSS v4.0, touchent le cœur du langage et potentiellement tous les serveurs, CMS et outils basés sur PHP.
• Correction ciblée : une mise à jour urgente sera publiée le 21 octobre à 14 h UTC, mais seules les branches actives (PHP 8.2 et supérieures) seront corrigées ; les versions 8.0, 8.1 et antérieures resteront non patchées.
• Mesures provisoires : en attendant le correctif officiel, il est recommandé d’appliquer la protection temporaire disponible sur GitHub (php2shell‑protection) et de suivre les premiers exploits documentés par Mattias Geniar.