Langages
PHP
Versions
| Branche | Dernière version | Fin de support |
|---|---|---|
| 8.5 | 8.5.12 | 31 décembre 2029 |
| 8.4 | 8.4.27 | 31 décembre 2028 |
| 8.3 | 8.3.36 | 31 décembre 2027 |
| 8.2 | 8.2.35 | 31 décembre 2026 |
| 8.1 | 8.1.34 | Terminée 31 décembre 2025 |
| 8.0 | 8.0.30 | Terminée 26 novembre 2023 |
| 7.4 | 7.4.33 | Terminée 28 novembre 2022 |
| 7.3 | 7.3.33 | Terminée 6 décembre 2021 |
Vérifier sa version
php -v
php-fpm -vAlertes
P0Urgence
PHP : exécution de code à distance — corrigée en 8.2.35, 8.5.12, 8.4.27, 8.3.36
Alerte CERT-FRCode d'attaque publicÀ distanceEPSS 6 %
Mesure de protection sous 4 h, correctif sous 24 h
P1Critique
PHP : vulnérabilité
Correctif sous 72 h
P3Modérée
PHP : exécution de code à distance
Gravité à qualifier
P3Modérée
PHP : déni de service — corrigée en 2.1.12, 1.21.12, 2.5.5
À distanceGravité à qualifier
P3Modérée
PHP : déni de service
Sans authentificationCVSS 3,4
P3Modérée
PHP : vulnérabilité — corrigée en 8.4.26
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.2.34
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.5.11
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.3.35
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.4.24
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.3.33
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.5.9
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.2.33
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.5.8
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.4.23
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.3.32
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.2.32
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.5.6
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.2.31
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.4.21
Gravité à qualifier
P3Modérée
PHP : vulnérabilité — corrigée en 8.3.31
Gravité à qualifier
Dernières publications
- PHP2Shell exploit bypasses protections designed to stop remote code execution
- 2026-018: Critical Vulnerabilities in PHP
- Deux failles critiques dans PHP : les entreprises sous pression
- ThreatsDay: AI Secrets Leak, PingCAP Source Theft, Signal Hang-Up Flaw, Laravel Auth Bypass + 21 More
- Max-severity GitLab bug allows remote code execution over 12 years of releases
- PHP2Shell puts dozens of UK government services out of service
- Cybermalveillance.gouv.fr lance une AlerteCyber concernant deux failles de sécurité critiques dans PHP
- Amazon says PHP2Shell exploitation began 4 days before patches
- Tech and Security Companies Respond to PHP2Shell Vulnerabilities
- Hackers pile on PHP2Shell as AWS reveals attacks began before disclosure
- AlerteCyber : Failles de sécurité critiques dans PHP
- PHP2Shell Exploitation Started Days Before Patches
- Someone Tried to Exploit PHP2Shell 4 Days Before the Vulnerabilities Were Publicly Disclosed
- PHP blames supply chain security biz Chainguard for putting huge chunks of the web at risk
- Critical PHP Vulnerability (CVE-2026-109618, CVE-2026-109619) [infocon yellow], (Wed, Oct 21st)
- USN-8948-2 : PHP vulnerabilities
- Widespread PHP Flaw May Cause Many Site Outages Today
- PHP devs publish critical bug fix as site owners warned: Pull 'em offline if you're unpatched
- Introducing full transaction detection for Cloudflare WAF
- PHP ships emergency patches for critical PHP2Shell flaws