[Màj] Multiples vulnérabilités dans PHP

{
  "id": "4dcd07c8b0667b12cd5632c44d0bb2522312a5587202a2341b1abbbda4a57cf8",
  "url": "https://www.cert.ssi.gouv.fr/alerte/CERTFR-2026-ALE-014/",
  "method": "llm",
  "payload": {
    "kind": "patch",
    "title": "[Màj] Multiples vulnérabilités dans PHP",
    "summary": "PHP security updates are available for multiple vulnerabilities that can enable remote code execution. The CERT-FR recommends updating affected systems to maintained versions with the latest security fixes.",
    "evidence": "Les correctifs de sécurité sont disponibles sur le site de l'éditeur. PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance.",
    "products": [
      {
        "name": {
          "value": "PHP",
          "evidence": "PHP toutes versions 5.x"
        },
        "prerequisites": [],
        "fixed_versions": [
          {
            "value": "8.2.35",
            "evidence": "PHP versions 8.2.x antérieures à 8.2.35"
          },
          {
            "value": "8.3.36",
            "evidence": "PHP versions 8.3.x antérieures à 8.3.36"
          },
          {
            "value": "8.4.27",
            "evidence": "PHP versions 8.4.x antérieures à 8.4.27"
          },
          {
            "value": "8.5.12",
            "evidence": "PHP versions 8.5.x antérieures à 8.5.12"
          }
        ],
        "affected_versions": [
          {
            "value": "toutes versions 5.x",
            "evidence": "PHP toutes versions 5.x"
          },
          {
            "value": "toutes versions 7.x",
            "evidence": "PHP toutes versions 7.x"
          },
          {
            "value": "toutes versions 8.0.x",
            "evidence": "PHP toutes versions 8.0.x"
          },
          {
            "value": "toutes versions 8.1.x",
            "evidence": "PHP toutes versions 8.1.x"
          },
          {
            "value": "versions 8.2.x antérieures à 8.2.35",
            "evidence": "PHP versions 8.2.x antérieures à 8.2.35"
          },
          {
            "value": "versions 8.3.x antérieures à 8.3.36",
            "evidence": "PHP versions 8.3.x antérieures à 8.3.36"
          },
          {
            "value": "versions 8.4.x antérieures à 8.4.27",
            "evidence": "PHP versions 8.4.x antérieures à 8.4.27"
          },
          {
            "value": "versions 8.5.x antérieures à 8.5.12",
            "evidence": "PHP versions 8.5.x antérieures à 8.5.12"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2026-109618",
        "evidence": "PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance."
      },
      {
        "value": "CVE-2026-109619",
        "evidence": "PHP indique que les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent à un attaquant de provoquer une exécution de code arbitraire à distance."
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-alerts",
  "document_id": 23322,
  "published_at": "2026-10-21T00:00:00+00:00"
}