Le 21 octobre 2026, l’équipe de développement de PHP a publié des mises à jour de sécurité corrigeant deux vulnérabilités critiques susceptibles de permettre l’exécution de code à distance sur un serveur vulnérable, sans authentification préalable.
Ces failles, identifiées sous les références CVE-2026-109618 et CVE-2026-109619, concernent PHP, un langage utilisé par de nombreux sites web, plateformes e-commerce, applications métier et systèmes de gestion de contenu comme WordPress, Drupal et Joomla.