- État Nouvelle
- Pourcentage achevé
- Type Logicielle
- Catégorie Backend / Core
- Assignée à Personne
- Système d'exploitation All
- Sévérité Haute
- Priorité Très haute
- Basée sur la version 1.0
- Due pour la version Non décidée
-
Échéance
20/10/2026
1 Jours de retard - Votes
- Privée
FS#410 - ALERTE CRITIQUE PHP – INTERVENTION IMMÉDIATE
ALERTE CRITIQUE PHP – INTERVENTION IMMÉDIATE
Date : 21 Octobre 2026
Émetteur : Équipe Infogérance NFrance
ACTION PRÉVENTIVE & CORRECTIVE D'URGENCE
Deux vulnérabilités critiques zero-day (CVSS 9.2) impactant le moteur PHP sont divulguées ce jour. Afin d'assurer la protection de vos applications, NFrance interviendra au plus tôt sur l'ensemble de son parc infogéré soit pour patcher php soit pour appliquer des mitigations.
L'équipe de sécurité PHP a annoncé la publication urgente d'un correctif de sécurité traitant deux failles critiques (CVE-2026-109618 et CVE-2026-109619). Ces vulnérabilités permettent potentiellement une exécution de code à distance (RCE) sans authentification préalable. La particularité de cette alerte réside dans le fait que la faille se situe directement dans le moteur de PHP (gestion des processus de transfert de fichiers / session upload progress), avant toute exécution du code applicatif. Tous les sites web et services s'appuyant sur PHP sont donc potentiellement exposés, indépendamment de leur code interne.
En attendant le patch les actions suivantes pourront être prises sans prévenance préalable :
* Mise à jour de php
* Désactivation de l'upload_progress
* Scan de vulnérabilité et suppression de fichiers
Chargement...
Activer les raccourcis clavier
- Alt + ⇧ Shift + l Se connecter/Se déconnecter
- Alt + ⇧ Shift + a Ouvrir une tâche
- Alt + ⇧ Shift + m Mes recherches
- Alt + ⇧ Shift + t Rechercher par ID de tâche
Liste des tâches
- o Ouvrir la tâche sélectionnée
- j Déplacer le curseur vers le bas
- k Déplacer le curseur vers le haut
Détails de la tâche
- n Tâche suivante
- p Tâche précédente
- Alt + ⇧ Shift + e ↵ Enter Modifier cette tâche
- Alt + ⇧ Shift + w Surveiller
- Alt + ⇧ Shift + y Fermer cette tâche
Édition de la tâche
- Alt + ⇧ Shift + s Enregistrer la tâche
https://www.php.net/archive/2026.php#2026-10-21-5
Nous sommes en train de faire la mise à jour du parc avec ces patchs.
Pour les machines qui ne recevront pas de mise à jour, nous appliquons la solution de mitigation.
La mitigation est toujours en cours de mise en place.
Si de nouveaux paquets de correction sont livrés demain, nous vous informerons de leur mise en place.