Vulnérabilités affectant PHP
Le 21 octobre 2026, deux vulnérabilités critiques affectant PHP ont été publiées : CVE-2026-109618 et CVE-2026-109619. Elles sont susceptibles de permettre l’exécution de code à distance sur un serveur sans authentification préalable.
Les déploiements des logiciels suivants sont concernés par cette alerte :
- Flexisip Account Manager (FAM)
- LIME Server
- File Transfer Server
Ces vulnérabilités concernent les versions de PHP antérieures aux versions correctives disponibles, notamment les branches 7.x, 8.0, 8.1 et 8.2 à 8.5.
Quelle action entreprendre ?
Si vous utilisez l’un de ces logiciels, nous vous invitons à évaluer votre environnement et à planifier cette mise à jour dans les meilleurs délais.
💡 Pour plus d’informations sur ces vulnérabilités et les mesures correctives, consultez l’alerte publiée par le CERT-FR ou le CSIRTs Network.
