Deux failles critiques affectant PHP

Introduction
Deux vulnérabilités critiques (CVE‑2026‑109618 et CVE‑2026‑109619) découvertes dans PHP permettent une exécution de code à distance sans aucune authentification.

Points clés
- Impact majeur : un attaquant peut prendre le contrôle complet d’un serveur web PHP vulnérable.
- Réaction rapide : le CERT‑FR a publié une alerte de sécurité et l’équipe officielle de PHP a diffusé dès aujourd’hui les correctifs nécessaires.
- Urgence de mise à jour : il est impératif d’appliquer immédiatement les patches fournis pour protéger les sites et services exposés.