Bulletin de sécurité PHP Group (AV26-764)

Numéro de série : AV26-764
Date : 30 juillet 2026

En date du 30 juillet 2026, PHP Group est touché par des vulnérabilités dans le produit suivant :

• PHP
  • Versions antérieures à la version 8.2.33
  • Versions antérieures à la version 8.3.33
  • Versions antérieures à la version 8.4.24
  • Versions antérieures à la version 8.5.9

Le Centre pour la cybersécurité encourage les utilisateurs et les administrateurs à consulter les liens fournis et à installer les mises à jour nécessaires, dès qu'elles sont disponibles.

• SQL injection in ext-pgsql via E'...' backslash breakout (en anglais seulement)
• Out-of-bounds write in bccomp() via crafted operand and scale (en anglais seulement)