!!! Failles PHP CVE-2026-109618 et CVE-2026-109619 !!!

[Flox]

Bonjour,

Deux failles critiques PHP ont été divulguées le 21/10/2026 14h UTC, vous devez absolument mettre a jour ces paquets depuis votre serveur.

Identification :
CVE-2026-109619
CVE-2026-109618

Pour connaître votre version de PHP :
Dans l'application Administration > Système > Serveur

Commande debian pour la mise à jour :

Code : Tout sélectionner

apt-update && apt-upgrade

Versions PHP corrigées :
8.5.12
8.4.27
8.3.36
8.2.35

Il est également recommandé de changer le paramètre PHP session.upload_progress.enabled à Off

Sources :
https://www.php.net/archive/2026.php#2026-10-21-5

Si vous ne disposez pas de ces versions, il est hautement recommandé d'éteindre votre serveur GestSup.

Cdt