Ceci est une ancienne révision du document !
Table des matières
Faille PHP 21 octobre 2026
Le projet PHP a publié le 21 octobre 2026 des correctifs d’importance pour deux failles critiques CVE-2026-109618 et CVE-2026-109619.
Dans le doute de la mise à jour d'un correctif: ne connectez pas à Internet l'ordinateur du greffe utilisant IANSEO pendant un concours.
IANSEO utilise php; les versions PHP préconisées sont
Votre version Ce qu’il faut faire
- 8.5.x Mettre à jour vers 8.5.12
- 8.4.x Mettre à jour vers 8.4.27
- 8.3.x Mettre à jour vers 8.3.36
- 8.2.x Mettre à jour vers 8.2.35
- 8.1.x jusqu'à la 7.4 Mettre à jour vers les versions CVE2026-109618-109619. Notez qu'une recompilation pour les versions 7.4, 8.0 et 8.1 est requise
source https://blog.ovhcloud.com/fr/posts/critical-php-vulnerabilities-bare-metal-vps/
Mise à jour Linux
Sous Linux Mint, lancer le gestionnaire de mise à jour ou dans un terminal la commande bash
sudo apt update && apt upgrade
Mise à jour Windows Laragon
1. Télécharger la version corrigée de PHP
- Rendez-vous sur la page officielle des téléchargements PHP pour Windows : https://www.php.net/downloads.php?os=windows
- Choisissez la version souhaitée (le 22/10/2026 php-8.5.12-Win32-vs17-x64).
- Téléchargez l'archive .zip en version Thread Safe (TS) - x64. (Attention : ne prenez pas la version Non Thread Safe / NTS si vous utilisez Apache).
2. Extrayez les fichiers dans Laragon
- Ouvrez le dossier d'installation de Laragon sur votre PC (par défaut : C:\laragon\bin\php\).
- Créez un nouveau dossier dans php nommé d'après la version téléchargée, par exemple php-8.3.36-Win32-vs16-x64.
- Décompressez l'ensemble du contenu de l'archive ZIP dans ce nouveau dossier.
3. Sélectionner la nouvelle version dans Laragon
- Lancez Laragon (ou réouvrez-le s'il était déjà lancé).
- Faites un clic droit n'importe où dans l'interface de Laragon (ou sur son icône dans la barre des tâches).
- Naviguez vers : PHP → Version.
- Cliquez sur la nouvelle version (ex: php-8.5.12-Win32-vs17-x64).
Remarque : Laragon va automatiquement recharger Apache pour prendre en compte le changement. Pour être certain que tout s'applique correctement, vous pouvez cliquer sur “Tout Arrêter” puis “Tout Démarrer”.
