Veille sécuritéBackend & données
P4Non déterminée
Debian a publié le 5 octobre 2026 une mise à jour de sécurité pour php8.2 corrigeant une lecture hors limites lors de la vérification de nom d’hôte TLS. Un serveur présentant un CN générique spécialement construit peut provoquer un déni de service.
PHP
IdentifiantCVE-2026-91767
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : DLA-4819-1 php8.2 – security update
Analyse technique
La vérification du nom d’hôte peut lire hors limites une quantité non bornée de données lors d’une connexion TLS à un serveur présentant un CN générique construit à cet effet.
Impact, versions et correctif
Événement datéAvis Debian publié le 5 octobre 2026 ; l’événement retenu est la publication du correctif de sécurité.
ImpactDéni de service lors de la vérification TLS du nom d’hôte.
Versions affectéesphp8.2 ; versions exactes non précisées
Exploitation activenon connue / non déterminée
PoC publicinconnu
EPSS0,15% · percentile 4,0%
Publication2026-10-05T00:00:00+00:00
Mise à jour2026-10-05T00:00:00+00:00
Action recommandée
Appliquer la mise à jour Debian de php8.2 correspondant à DLA-4819-1.
Sources
Priorisation DFS : P4 · 1 source(s).