État actuel des failles de sécurité PHP d’octobre 2026

État au 22 octobre 2026, 14:00 – Toutes les mises à jour de sécurité requises sont terminées.

Mises à jour de sécurité terminées

Le 20 octobre 2026, deux vulnérabilités critiques dans PHP ont été rendues publiques. Green a installé les mises à jour de sécurité nécessaires sur tous les hébergements web concernés. Les deux failles de sécurité sont ainsi corrigées sur les systèmes correspondants.

L’installation de toutes les mises à jour de sécurité requises est entièrement terminée.

Les vulnérabilités critiques de PHP ont-elles déjà été corrigées sur mon hébergement ?

Oui. Green a installé les correctifs de sécurité pour les deux vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619 sur tous les systèmes d’hébergement web et systèmes Managed concernés.

Le déploiement des mises à jour a été entièrement achevé au 22 octobre 2026. Vous ne devez donc apporter aucune modification à la version PHP de votre site web.

Quel est le contexte de ces failles de sécurité ?

Les vulnérabilités CVE-2026-109618 et CVE-2026-109619 se trouvent dans PHP, un langage de programmation utilisé notamment par WordPress et de nombreuses autres applications web.

Dans certaines conditions, des attaquants pourraient exploiter ces vulnérabilités afin d’exécuter sans autorisation leur propre code de programme sur un serveur concerné. Comme les causes se trouvent dans PHP lui-même, il ne s’agit pas d’un problème qui concerne exclusivement les systèmes de Green.

Le projet PHP a publié les correctifs de sécurité correspondants le 21 octobre 2026.

Quelles versions de PHP sont concernées par ces vulnérabilités ?

Les versions concernées comprennent différentes versions de PHP, notamment les versions 8.2, 8.3, 8.4 et 8.5. Des versions plus anciennes de PHP peuvent également être concernées.

Les correctifs nécessaires ont déjà été installés sur les hébergements web de Green concernés. Il n’a pas été nécessaire de passer à une autre version de PHP.

La version PHP de mon site web a-t-elle été modifiée ?

Non. Les correctifs de sécurité ont été mis à disposition et installés pour la version PHP déjà utilisée dans chaque cas. Votre site web n’a pas été automatiquement migré vers une version PHP plus récente ou différente.

Cette approche permet d’éviter d’éventuelles incompatibilités. Un changement de version pourrait par exemple avoir des conséquences sur votre système de gestion de contenu, les plugins installés, les thèmes utilisés ou les applications développées individuellement.

Pourquoi mon système de monitoring affiche-t-il toujours la même version de PHP ?

Pour les paquets PHP que nous mettons à disposition, les correctifs de sécurité sont notamment intégrés à l’aide de la méthode dite de backporting. Les modifications nécessaires sont ainsi intégrées à la version PHP existante sans modifier le numéro de version affiché.

Le numéro de version PHP proprement dit reste donc identique. C’est la version interne du paquet correspondant qui est mise à jour.

Les correctifs pour CVE-2026-109618 et CVE-2026-109619 ont également été intégrés de cette manière. Il est donc possible que des contrôles de sécurité externes ou la page d’information PHP phpinfo() continuent d’afficher le même numéro de version PHP qu’avant la mise à jour.

Si vous souhaitez également vérifier le statut du correctif, vous pouvez contrôler le Build Date dans la sortie de phpinfo(). Un Build Date du 21.10.2026 indique la version mise à jour. Vous trouverez cette information dans la partie supérieure de la page, directement sous la version PHP.

Le fait que le numéro de version PHP affiché soit resté inchangé ne signifie donc pas, dans ce cas, que les correctifs de sécurité sont absents.

D’autres mesures sont-elles nécessaires de mon côté ?

Non. Green a déjà installé les mises à jour de sécurité nécessaires directement sur les hébergements web concernés. Vous ne devez donc entreprendre aucune démarche supplémentaire pour faire corriger ces deux failles de sécurité.

Indépendamment de ces mises à jour, il est recommandé d’utiliser sur votre propre site web une version PHP actuelle et officiellement prise en charge. Il reste également judicieux de mettre régulièrement à jour les applications utilisées.