Après la découverte d’une faille dans PHP, une attaque massive pourrait se produire sur le web aujourd’hui

Deux failles de sécurité critiques, notées chacune 9,2 sur 10 selon l'échelle CVSS (Common Vulnerability Scoring System), ont été découvertes dans le langage de programmation PHP.

Cette échelle permet d'évaluer la gravité des vulnérabilités : à partir de 9, on considère qu'il s'agit d'un risque critique.

Ces failles, identifiées par les numéros CVE-2026-109618 et CVE-2026-109619, permettent une exécution de code à distance.

Cela signifie qu'un pirate pourrait, en exploitant ces failles, faire exécuter des commandes arbitraires sur un serveur web vulnérable, comme s'il y avait un accès direct.

Ces vulnérabilités touchent toutes les versions de PHP depuis la version 5, sortie en juillet 2004, jusqu'aux versions les plus récentes, y compris PHP 8.5 et PHP 8.6.