!!! Failles PHP CVE-2026-109618 et CVE-2026-109619 !!!

Forum Général sur les questions que vous vous posez sur le logiciel.
Répondre
Avatar du membre
Flox
Administrateur du site
Messages : 9913
Enregistré le : jeu. 21 juin 2012 19:00

Bonjour,

Deux failles critiques PHP ont été divulguées le 21/10/2026 14h UTC, vous devez absolument mettre a jour ces paquets depuis votre serveur.

Identification :
CVE-2026-109619
CVE-2026-109618

Pour connaître votre version de PHP :
Dans l'application Administration > Système > Serveur

Commande debian pour la mise à jour :

Code : Tout sélectionner

apt-update && apt-upgrade
Versions PHP corrigées :
8.5.12
8.4.27
8.3.36
8.2.35

Sources :
https://www.php.net/archive/2026.php#2026-10-21-5

Si vous ne disposez pas de ces versions, il est hautement recommandé d'éteindre votre serveur GestSup.

Cdt
GestSup: 3.2.53 | Debian: 12 | Apache: 2.4.59 | MariaDB: 11.5.2 | PHP: 8.3 | https://doc.gestsup.fr/
Répondre