L'équipe de développement de PHP a annoncé la disponibilité immédiate de PHP 8.2.35. Il s'agit d'une version de sécurité qui corrige deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619, pouvant permettre une exécution de code à distance sans authentification.
Tous les utilisateurs de PHP 8.2 sont vivement encouragés à mettre à jour immédiatement. Il n'existe aucune mesure d'atténuation complète : la mise à jour est donc le seul choix sûr. Les administrateurs doivent consulter l'avis de sécurité pour connaître en détail les composants concernés et l'étendue du risque.
PHP 8.2 atteindra sa fin de vie le 31 décembre 2026, date après laquelle il ne recevra plus aucun correctif de sécurité. Les organisations doivent planifier leur migration vers une version de PHP prise en charge bien avant cette échéance, afin d'éviter de faire fonctionner des logiciels non corrigés en production.
Les téléchargements des sources de PHP 8.2.35, y compris les sources et binaires pour Windows, sont disponibles sur la page officielle de téléchargement. La liste complète des modifications figure dans le journal des modifications (Change Log), pour les équipes qui souhaitent examiner les changements inclus dans cette version.
Source: Hacker News · Résumé par HeadlinesBriefing