Aller au contenu

CVE-2026-109618

Critique 9,2 Linux DebianPHPPlesk

PHP a publié le 21 octobre des versions de sécurité pour deux failles d'exécution de code à distance non authentifiée (CVSS v4 9.2). Mettez à jour toutes les branches 8.2 à 8.5 sans attendre ; les paquets Debian et Plesk ne sont pas encore disponibles.

Score CVSS
9,2 / 10
Versions touchées
PHP 8.2 à 8.5 avant 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35 (8.1 et antérieures non corrigées)
Versions corrigées
php.net : 8.5.12, 8.4.27, 8.3.36, 8.2.35 — Debian 13 / 12 : en attente de DSA — Plesk : en attente
Correctif
Correctif disponible
Référence
cve.org ↗ NVD ↗

Articles sur CVE-2026-109618