Veille sécuritéBackend & données
P4Non déterminée
Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant une lecture hors limites dans les filtres de flux convert.*. Le défaut survient lorsque l’option line-break-chars contient un caractère NUL.
PHP
IdentifiantCVE-2026-92842
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4819-1 php8.2 – security update
Analyse technique
Lecture hors limites dans les filtres de flux convert.* lorsque line-break-chars contient NUL.
Impact, versions et correctif
Événement datéAvis Debian publié le 5 octobre 2026 ; l’événement retenu est la publication du correctif de sécurité.
ImpactLecture hors limites dans les filtres de flux concernés.
Versions affectéesphp8.2 ; versions exactes non précisées
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,36% · percentile 27,1%
Publication2026-10-05T00:00:00+00:00
Mise à jour2026-10-05T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de php8.2 correspondant à DLA-4819-1.
Sources
Priorisation DFS : P4 · 1 source(s).