Deux failles critiques dans PHP : des millions de serveurs devront être mis à jour au plus vite
21 October 2026 at 17:28
Mis à jour le 21 octobre 2026 à 18h15
Comme prévu, des mises à jour sont disponibles depuis 16 heures pour les versions prises en charge de PHP, à savoir 8.2.35, 8.3.36, 8.4.27 et 8.5.12. Exceptionnellement et face à l’ampleur des failles découvertes, les responsables du projet ont aussi mis à jour le code source d’anciennes versions (7.4, 8.0 et 8.1), tout en soulignant bien que ce n’est pas la reprise d’une maintenance régulière.
Reste maintenant à distribuer ces mises à jour, ce qui a bloqué pendant plusieurs heures après la publication. Les dépôts qui distribuent des binaires prêts à l’emploi doivent les compiler et les rendre disponibles, et au moment où j’écris ces lignes, cela commence doucement à venir. Les dépôts sont aussi clairement saturés par la demande, avec des téléchargements qui échouent souvent au milieu, alors la patience est de mise.
Un serveur en train d’être mis à jour. Image MacGeneration.
En attendant de pouvoir mettre à jour PHP, ses créateurs recommande...