PHP — exécution de code à distance possible lors d’une erreur de mémoire insuffisante

Veille sécuritéBackend & données

P3Critique

Une erreur de gestion des conditions de mémoire insuffisante dans PHP peut corrompre des données internes de requête. Pour une boutique PrestaShop, le risque concerne le runtime PHP du serveur, et non une vulnérabilité propre au core ou à un module PrestaShop.

IdentifiantCVE-2026-109618

GravitéCritique

Exploitationnon connue / non déterminée

CorrectifPHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, ou correctif rétroporté par la distribution ou l’hébergeur.

Source : 2026-018: Critical Vulnerabilities in PHP

Analyse technique

La source consultée décrit une corruption liée au traitement d’une erreur de mémoire insuffisante pendant le traitement d’une requête. Le score communiqué est CVSS 9.2 ; le vecteur n’est pas établi ici.

Impact, versions et correctif

Événement datéLa publication de correctifs PHP est datée du 21 octobre 2026, à l’intérieur de la période demandée. Il s’agit d’une vulnérabilité de PHP, pas d’un défaut du logiciel PrestaShop ; l’avis PrestaShop fourni la présente comme pertinente pour les boutiques utilisant ce runtime.

ImpactExécution de code à distance potentielle sur un serveur exécutant une version de PHP affectée.

Versions affectéesPHP ; les branches et versions concernées ne sont pas établies indépendamment ici. Vérifier également les correctifs rétroportés par les distributions et hébergeurs.

Version corrigéePHP 8.2.35, 8.3.36, 8.4.27 ou 8.5.12, ou correctif rétroporté par la distribution ou l’hébergeur.

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS9.2 (CVSS 4.0)

Publication2026-10-21

Mise à jour2026-10-21T00:00:00+00:00

Action recommandée

Faire appliquer le correctif PHP correspondant par l’hébergeur ou l’équipe responsable du serveur et en demander confirmation ; une mise à jour de PrestaShop ou de ses modules ne corrige pas le runtime PHP.

Sources

Priorisation DFS : P3 · 5 source(s).