Action URGENT requise: Vulnérabilités PHP critiques (CVE-2026-109618 & CVE-2026-109619)

Cher client,

Nous aimerions porter à votre attention deux vulnérabilités de sécurité critiques identifiées dans l'exécution PHP : CVE-2026-109618 et CVE-2026-109619. Ces vulnérabilités peuvent permettre à un attaquant non authentifié d'exécuter un code arbitraire sur les serveurs affectés dans certaines conditions.

Les vulnérabilités ont été notées critiques, avec un score CVSS de 9.2/10. Les clients exécutant des installations PHP affectées sont vivement conseillés de prendre des mesures immédiates.

Détails techniques : Les vulnérabilités impliquent des problèmes de gestion de mémoire dans PHP qui peuvent conduire à l'exécution de code à distance (RCE):

- CVE-2026-109618 — Exécution de code à distance via Out-of-Memory (OOM) Corruption : Une manipulation incorrecte des défaillances d'allocation de mémoire peut laisser les données de requête internes dans un état incohérent, permettant potentiellement à un attaquant d'exploiter l'exécution PHP affectée.

- CVE-2026-109619 — Exécution de code à distance via Stale Global State: PHP peut conserver des références à la mémoire qui a déjà été publiée. Dans certaines conditions, les requêtes ultérieures traitées par le même travailleur peuvent accéder à cet état de blocage, ce qui peut entraîner une exécution de code à distance.

Une exploitation réussie pourrait compromettre le travailleur PHP affecté et potentiellement exposer les données du site Web ou d'autres ressources accessibles au processus.

PHP officiel Annonce de sécurité et versions fixes.

Veuillez consulter l'annonce officielle de sécurité PHP pour les détails techniques, les versions affectées et les mises à jour de sécurité disponibles:

URL : https://www.php.net/archive/Voir également le document de travail de la Commission.

Nous vous recommandons fortement de prendre les mesures suivantes :

1, Identifiez toutes les versions PHP installées sur votre serveur, y compris les versions utilisées par les différents sites Web et applications.
2, Examiner le système d'exploitation pertinent, la distribution PHP, ou les avis de fournisseur panneau de contrôle d'hébergement.
3. Appliquer les mises à jour de sécurité appropriées supportées par le fournisseur pour toutes les installations PHP touchées.
4 Vérifier que les services et applications PHP fonctionnent avec les corrections de sécurité requises.
5. Si une mise à jour de sécurité compatible n'est pas disponible, restreindre l'accès du public aux applications touchées lorsque cela est possible et planifier une mise à niveau ou une migration appropriée.
6. Examiner la compatibilité de l'application avant de modifier les versions PHP, et tester toutes les modifications nécessaires avant de les déployer à la production.

Notes importantes ,

- Oui. Si votre serveur n'utilise pas PHP et n'a pas d'applications ou de services basés sur PHP installés, vous pouvez ignorer cette notification.
- Si PHP est installé mais que l'on estime qu'il n'est pas utilisé, veuillez vérifier qu'aucun site Web, processus d'arrière-plan ou autres services n'en dépendent avant de décider qu'aucune action n'est nécessaire.
- Oui. Comme votre serveur est couvert par un arrangement de service non géré, le système d'exploitation et la maintenance au niveau de l'application peuvent être sous votre responsabilité, sous réserve de notre accord de service.

Veuillez considérer cet avis comme une priorité.

Merci de votre attention et de votre coopération pour maintenir la sécurité de votre environnement serveur.