Serveurs web : vérifier la version PHP après les correctifs de septembre
Plusieurs branches PHP reçoivent des correctifs de sécurité ; la version réellement exécutée doit être vérifiée auprès de l’hébergeur avant la mise à jour.
Correctifs publiés le
Publié sur ce blog leMis à jour le · heure de Paris
Versions correctives publiées le 24 septembre 2026 pour les branches PHP maintenues ; la version réellement installée dépend de l’hébergeur et de la configuration du serveur.
Le projet PHP a publié le 24 septembre de nouvelles versions correctives pour ses branches maintenues, notamment 8.3.35, 8.4.26 et 8.5.11. Elles regroupent des corrections de sécurité et de stabilité touchant plusieurs composants utilisés par les sites et applications web.
Les corrections de la branche 8.5 mentionnent notamment des lectures mémoire hors limites, un contournement de liste de contrôle FPM, des problèmes de vérification de certificats, des failles dans les archives Phar, SOAP et les redirections HTTP, ainsi qu’un risque de fuite d’identifiants lors de certaines redirections entre origines.
Un site administré ne permet pas toujours de voir directement la version du moteur. L’hébergeur peut appliquer automatiquement une révision ou laisser plusieurs versions disponibles. Il faut donc vérifier la version exécutée, pas seulement celle proposée dans le panneau de gestion.
Une mise à jour du moteur peut révéler une incompatibilité avec un thème, une extension ou du code ancien. Une sauvegarde et un test préalable restent nécessaires, mais le report indéfini d’une version de sécurité expose le site et les données qu’il traite.
Sources de l’article
PHP — journal des versions correctives du 24 septembre 2026Information générale : les conditions et exceptions dépendent du contrat et de votre situation. Les montants et échéances d’une actualité se rapportent à la période indiquée.