Deux failles critiques dans PHP : les entreprises sous pression

Introduction
Le 21 octobre 2026, l’ANSSI, via le CERT‑FR, a diffusé une alerte sur deux vulnérabilités critiques affectant le langage PHP.

• Nature des failles : deux bugs distincts (CVE‑2026‑XXXX et CVE‑2026‑YYYY) permettent respectivement l’exécution de code à distance et l’escalade de privilèges via des fonctions de manipulation de chaînes et de désérialisation.
• Impact : toutes les versions de PHP 7.4 à 8.3 sont concernées, exposant les serveurs web, les API et les applications internes à des compromissions potentielles