Multiples vulnérabilités dans PHP

{
  "id": "6297663d9acca37e9245965f29ca44877889476f97a89534e9a550471f4c58b5",
  "url": "https://www.cert.ssi.gouv.fr/avis/CERTFR-2026-AVI-1359/",
  "method": "llm",
  "payload": {
    "kind": "advisory",
    "title": "Multiples vulnérabilités dans PHP",
    "summary": "Des vulnérabilités dans PHP peuvent permettre l’exécution de code arbitraire à distance. L’avis renvoie aux bulletins de sécurité de l’éditeur pour obtenir les correctifs.",
    "evidence": "De multiples vulnérabilités ont été découvertes dans PHP. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance.",
    "products": [
      {
        "name": {
          "value": "PHP",
          "evidence": "PHP toutes versions 5.x"
        },
        "prerequisites": [],
        "fixed_versions": [],
        "affected_versions": [
          {
            "value": "toutes versions 5.x",
            "evidence": "PHP toutes versions 5.x"
          },
          {
            "value": "toutes versions 6.x",
            "evidence": "PHP toutes versions 6.x"
          },
          {
            "value": "toutes versions 7.x",
            "evidence": "PHP toutes versions 7.x"
          },
          {
            "value": "toutes versions 8.0.x",
            "evidence": "PHP toutes versions 8.0.x"
          },
          {
            "value": "toutes versions 8.1.x",
            "evidence": "PHP toutes versions 8.1.x"
          },
          {
            "value": "8.2.x antérieures à 8.2.35",
            "evidence": "PHP versions 8.2.x antérieures à 8.2.35"
          },
          {
            "value": "8.3.x antérieures à 8.3.36",
            "evidence": "PHP versions 8.3.x antérieures à 8.3.36"
          },
          {
            "value": "8.4.x antérieures à 8.4.27",
            "evidence": "PHP versions 8.4.x antérieures à 8.4.27"
          },
          {
            "value": "8.5.x antérieures à 8.5.12",
            "evidence": "PHP versions 8.5.x antérieures à 8.5.12"
          }
        ]
      }
    ],
    "severity": "unknown",
    "fixed_cves": [],
    "related_cves": [
      {
        "value": "CVE-2026-109618",
        "evidence": "Référence CVE CVE-2026-109618"
      },
      {
        "value": "CVE-2026-109619",
        "evidence": "Référence CVE CVE-2026-109619"
      }
    ],
    "security_relevant": true,
    "severity_evidence": null
  },
  "source_id": "official-cert-fr-advisories",
  "document_id": 23344,
  "published_at": "2026-10-21T00:00:00+00:00"
}