Veille sécuritéBackend & données
P3Critique
Le CERT-EU signale deux vulnérabilités critiques de PHP susceptibles de permettre une exécution de code à distance, sans publier de détails techniques ni de versions concernées. Il recommande de se préparer à appliquer le correctif dès sa disponibilité; le communiqué indique une publication PHP prévue le 21 octobre 2026 à 14:00 UTC, hors de la période demandée.
PHP
IdentifiantAvis de sécurité
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : CERT-EU — 2026-018: Critical Vulnerabilities in PHP
Analyse technique
Aucun détail technique ni identifiant CVE n’est fourni dans la source.
Impact, versions et correctif
Événement datéAvis CERT-EU publié le 20 octobre 2026 à 20:33:27 UTC (22:33:27 à +02:00), donc dans la période. La sortie PHP annoncée pour le 21 octobre à 14:00 UTC est postérieure à la borne de fin et n’est pas traitée comme un correctif publié pendant la période.
ImpactExécution de code à distance possible, selon l’avis; les conditions et versions affectées ne sont pas précisées.
ContournementSi l’application immédiate d’un correctif n’est pas possible, envisager d’isoler du réseau public les applications accessibles depuis Internet.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-20T20:33:27+00:00
Mise à jour2026-10-20T20:33:27+00:00
Action recommandée
Préparer le déploiement immédiat du correctif dès sa disponibilité; en attendant, envisager l’isolation des applications exposées à Internet si le correctif ne peut pas être appliqué immédiatement.
Sources
Priorisation DFS : P3 · 1 source(s).