Outils pour utilisateurs

Outils du site


ianseo:faille_php_2026

Ceci est une ancienne révision du document !


Faille PHP 21 octobre 2026

Le projet PHP a publié le 21 octobre 2026 des correctifs d’importance pour deux failles critiques CVE-2026-109618 et CVE-2026-109619.

Dans le doute de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.

IANSEO utilise php; les versions PHP préconisées sont

Votre version Ce qu’il faut faire

  • 8.5.x Mettre à jour vers 8.5.12
  • 8.4.x Mettre à jour vers 8.4.27
  • 8.3.x Mettre à jour vers 8.3.36
  • 8.2.x Mettre à jour vers 8.2.35
  • 8.1.x jusqu'à la 7.4 Mettre à jour vers les versions CVE2026-109618-109619. Notez qu'une recompilation pour les versions 7.4, 8.0 et 8.1 est requise

source https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/

Mise à jour Linux

Sous Linux Mint, lancer le gestionnaire de mise à jour ou dans un terminal la commande bash

sudo apt update && apt upgrade

Mise à jour Windows Laragon

1. Télécharger la version corrigée de PHP

  • Rendez-vous sur la page officielle des téléchargements PHP pour Windows : https://www.php.net/downloads.php?os=windows
  • Choisissez la version souhaitée (ex: PHP 8.3.36 ou supérieure; le 22/10/2026 php-8.5.12-Win32-vs17-x64).
  • Téléchargez l'archive .zip en version Thread Safe (TS) - x64. (Attention : ne prenez pas la version Non Thread Safe / NTS si vous utilisez Apache).

2. Extrayez les fichiers dans Laragon

  • Ouvrez le dossier d'installation de Laragon sur votre PC (par défaut : C:\laragon\bin\php\).
  • Créez un nouveau dossier dans php nommé d'après la version téléchargée, par exemple php-8.3.36-Win32-vs16-x64.
  • Décompressez l'ensemble du contenu de l'archive ZIP dans ce nouveau dossier.

3. Sélectionner la nouvelle version dans Laragon

  • Lancez Laragon (ou réouvrez-le s'il était déjà lancé).
  • Faites un clic droit n'importe où dans l'interface de Laragon (ou sur son icône dans la barre des tâches).
  • Naviguez vers : PHP → Version.
  • Cliquez sur la nouvelle version (ex: php-8.5.12-Win32-vs17-x64).

Remarque : Laragon va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur “Tout Arrêter” puis “Tout Démarrer”.

ianseo/faille_php_2026.1792676389.txt.gz · Dernière modification : de pierre