Sommaire
Le projet PHP a publié le 21 octobre 2026 des correctifs d’importance pour deux failles critiques CVE-2026-109618 et CVE-2026-109619.
Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont la prise de contrôle de l’ordinateur, l’altération de données, le détournement du serveur.
Sous Linux, la mise à jour du système d’exploitation corrige ces failles.
Sous Windows, il n’y a pas de mise à jour globale via « Windows Update » pour se prémunir de cette faille PHP, car PHP est considéré comme un outil ou un composant tiers, et non comme un composant natif de Windows.
Solutions sur https://arc-occitanie.fr/wiki/doku.php?id=ianseo:faille_php_2026
A défaut de la mise à jour d’un correctif: ne connectez pas à Internet l’ordinateur du greffe utilisant IANSEO pendant un concours.