Deux vulnérabilités critiques signalées dans PHP

La source présente deux vulnérabilités qualifiées de critiques dans PHP : CVE-2026-109618 et CVE-2026-109619. Elle indique que les propriétaires de sites web et les équipes informatiques doivent prendre des mesures de protection, sans toutefois détailler ici les versions concernées, les conséquences techniques, les correctifs disponibles ni l’existence d’une exploitation active.

Pourquoi c’est important pour une TPE/PME

Une TPE ou PME utilisant PHP pour ses sites ou applications web pourrait être concernée. Faute d’informations sur les versions et configurations affectées, son exposition réelle doit être vérifiée avant de tirer toute conclusion.

Entreprises potentiellement concernées

• TPE et PME exploitant des sites ou applications web reposant sur PHP
• Équipes informatiques et prestataires administrant des environnements PHP

Niveau de vigilance SERVIPRA

Ce qu’il faut vérifier

• Recenser les sites et applications de l’entreprise qui utilisent PHP.
• Consulter la publication d’origine et les sources primaires associées afin d’identifier les versions et configurations concernées.
• Vérifier l’exposition de chaque environnement PHP à partir du périmètre confirmé.
• Appliquer les correctifs ou mesures de réduction du risque indiqués par les sources primaires, après validation de leur applicabilité.
• Surveiller les communications complémentaires concernant ces deux références CVE.

Recommandation SERVIPRA

Vérifiez rapidement votre usage de PHP, puis confirmez le périmètre et les mesures à prendre dans la publication d’origine ou une source primaire avant toute intervention.