Failles PHP CVE-2026-109618 et CVE-2026-109619 : ce qu'elles permettent, les versions corrigées, et que faire en PHP 8.1 ou plus ancien
Le 21 octobre 2026, php.net a publié deux failles notées critiques qui ouvrent l'exécution de code à distance sans compte. La correction tient en une mise à jour, sauf si votre projet tourne sur une version que le projet PHP ne suit plus.