Failles Critiques sur PHP

Bonjour,

Deux failles critiques affectant les librairies PHP ont été dévoilées le 20/10 : CVE-2026-109618 et CVE-2026-109619

Les correctifs sont attendus pour la fin d'après midi du 21/10. Après un phase accélérée de vérification, nous déploierons les patchs sur les environnements dont nous avons la responsabilité. Nous préciserons les détails de cette opération dès que nous serons en mesure de le faire.

A 17h ce jour, notre soc a pris en main les patchs des CVE et les appliquent sur des plateformes pour tester la non régression sur des version (php de 5.6 à 8.5, conformément à notre politique de sécurité et notre certification ISO27001. Si les tests sont positifs, la campagne de patching démarrera jeudi 22 octobre à 6h.

A 15h ce jour, et en attendant la mise à disposition correctifs, sont mis en place les éléments de mitigation décrit dans la recommandation de CERT-FR décrit dans la publication https://cert.cyber.gouv.fr/alerte/CERTFR-2026-ALE-014/.

N'hésitez pas à revenir vers nous en cas de dysfonctionnement

Merci de votre compréhension.

Cordialement.

L'équipe Hébergement