Numéro de série : AV26-1070
Date : 21 octobre 2026
Mise à jour : 27 octobre 2026
En date du 21 octobre 2026, PHP est touché par des vulnérabilités dans le produit suivant :
- PHP
- 8.5.x versions antérieures à 8.5.12
- 8.4.x versions antérieures à 8.4.27
- 8.3.x versions antérieures à 8.3.36
- 8.2.x versions antérieures à 8.2.35
Mise à jour 1
Le Cybersecurity and Infrastructure Security Agency (CISA) a ajouté les vulnérabilités CVE-2026-109618 et CVE-2026-109619 à son catalogue de vulnérabilités exploitées connues (KEV) le 26 octobre 2026.
Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.