Faille PHP 21 octobre 2026

Le projet PHP a publié le 21 octobre 2026 des correctifs d’importance pour deux failles critiques CVE-2026-109618 et CVE-2026-109619.

Une mise à jour de PHP est requise pour utiliser IANSEO en sécurité. Les risques potentiels sont

• prise de contrôle de l'ordinateur
• vol, altération, suppression de données
• détournement du serveur

A défaut de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.

Systèmes concernés

• PHP toutes versions 5.x
• PHP toutes versions 6.x
• PHP toutes versions 7.x
• PHP toutes versions 8.0.x
• PHP toutes versions 8.1.x
• PHP versions 8.2.x, versions antérieures à 8.2.35
• PHP versions 8.3.x, versions antérieures à 8.3.36
• PHP versions 8.4.x, versions antérieures à 8.4.27
• PHP versions 8.5.x, versions antérieures à 8.5.12

sources

• https://www.cybermalveillance.gouv.fr/tous-nos-contenus/actualites/alerte-cyber-failles-de-securite-critiques-dans-php-202610
• https://cert.europa.eu/publications/security-advisories/2026-018
• https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/

Sous Linux, lancer le gestionnaire de mise à jour ou dans un terminal la commande bash

sudo apt update && apt upgrade

puis relancer le serveur apache, par exemple en faisant redémarrer l'ordinateur.

Pour Windows, une mise à jour du système d'exploitation via “Windows update” ne suffit pas. Il faut mettre à jour PHP utilisé pour l'émulation du serveur apache (Xampp, Wampserver ou Laragon). De la même manière que sous Windows, MacOS ne propose pas de mise à jour système globale via l'App Store pour ordinateurs Apple.

1. Télécharger la version corrigée de PHP

• Rendez-vous sur la page officielle des téléchargements PHP pour Windows : https://www.php.net/downloads.php?os=windows
• Choisissez la version souhaitée (par exemple, le 22/10/2026 php-8.5.12-Win32-vs17-x64).
• Téléchargez l'archive .zip en version Thread Safe (TS) - x64. (Attention : ne prenez pas la version Non Thread Safe / NTS si vous utilisez Apache).

2. Extrayez les fichiers dans Laragon

• Ouvrez le dossier d'installation de Laragon sur votre PC (par défaut : C:\laragon\bin\php\).
• Créez un nouveau dossier dans php nommé d'après la version téléchargée, par exemple php-8.5.12-Win32-vs17-x64.
• Décompressez l'ensemble du contenu de l'archive ZIP dans ce nouveau dossier.

3. Sélectionner la nouvelle version dans Laragon

• Lancez Laragon (ou réouvrez-le s'il était déjà lancé).
• Faites un clic droit n'importe où dans l'interface de Laragon (ou sur son icône dans la barre des tâches).
• Naviguez vers : PHP → Version.
• Cliquez sur la nouvelle version (ex: php-8.5.12-Win32-vs17-x64).

Remarque : Laragon va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur “Tout Arrêter” puis “Tout Démarrer”.

Le 23 octobre 2026, une nouvelle faille mineure PHP CVE-2026-115560 est signalée. Il est probable que d'autres failles surviennent. Dans ces travaux de Sisyphe, seules les mises à jours régulières peuvent assurer une sécurité raisonnable sur un ordinateur connecté à Internet… une bonne raison supplémentaire d'utiliser un ordinateur de greffe IANSEO sous Linux.