Faille critique PHP (CVE-2026-109618 / CVE-2026-109619) – déploiement terminé
Le déploiement des correctifs est terminé sur l’ensemble des serveurs mutualisés Diogenius. Tous les moteurs PHP proposés dans le sélecteur sont corrigés, y compris les branches que PHP ne maintient plus (5.6, 7.0 à 7.4, 8.0 et 8.1). Aucune action n’est requise de votre part.
À propos des numéros de version :
Nos serveurs mutualisés utilisent CloudLinux, qui fournit ses propres builds durcis de PHP. CloudLinux intègre les correctifs de sécurité dans les versions existantes (backport) plutôt que de suivre la numérotation de PHP. Il est donc normal que la version affichée par phpinfo() ou par votre CMS ne corresponde pas à la dernière version publiée sur php.net (par exemple 8.2.34 au lieu de 8.2.35, ou 7.2.34 alors que PHP n’a rien publié pour cette branche) : les correctifs CVE-2026-109618 et CVE-2026-109619 sont bien présents. Les outils d’audit qui se basent uniquement sur le numéro de version peuvent signaler à tort une vulnérabilité.
De manière similaire, toutes les versions php proposées sont patchées, de la 5.6 à la 8.5, il n'est donc pas nécessaire de modifier votre moteur php, si vos applications ne sont pas à jour, celà pourrait bloquer leur fonctionnement.
vendredi, octobre 23, 2026
