Aller au contenu
InformationAWS signale de nombreuses tentatives d’exploitation de php2shell (mise à jour du 22 oct.). Si votre PHP n’est pas encore sur une version corrigée, mettez-le à jour dès maintenant.Détails
Critique CVE-2026-109618 · CVE-2026-109619/ CVSS 9.2 / Publié le 2026-10-21 Dernière mise à jour

Versions de PHP corrigées par distribution

Chaque ligne renvoie à l'avis de l'éditeur lui-même. Un paquet de distribution peut être corrigé avec un numéro qui paraît plus ancien que celui de la version amont, car les éditeurs rétroportent les correctifs.

Dernière mise à jour:

PHP amont

BrancheVersion corrigéeAvisVérifié le
PHP 8.5
8.5.12
2026-10-22 23:17 UTC
PHP 8.4
8.4.27
2026-10-22 23:17 UTC
PHP 8.3
8.3.36
2026-10-22 23:17 UTC
PHP 8.2
8.2.35
2026-10-22 23:17 UTC

Ubuntu

26.10 (stonking)

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.9-0ubuntu2.1
Corrigé
2026-10-22 23:17 UTC

26.04 LTS (resolute)

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.4-0ubuntu1.5
Corrigé
2026-10-22 23:17 UTC

25.10 (questing)

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Fin de vie
2026-10-22 23:17 UTC

25.04 (plucky)

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Fin de vie
2026-10-22 23:17 UTC

24.04 LTS (noble)

PaquetVersion corrigéeStatutAvisVérifié le
php8.3 (PHP 8.3)
8.3.6-0ubuntu0.24.04.13
Corrigé
2026-10-22 23:17 UTC

22.04 LTS (jammy)

PaquetVersion corrigéeStatutAvisVérifié le
php8.1 (PHP 8.1)
8.1.2-1ubuntu2.28
Corrigé
2026-10-22 23:17 UTC

20.04 LTS (focal)

PaquetVersion corrigéeStatutAvisVérifié le
php7.4 (PHP 7.4)
7.4.3-4ubuntu2.29+esm5
Corrigé
Nécessite Ubuntu Pro
2026-10-22 23:17 UTC

18.04 LTS (bionic)

PaquetVersion corrigéeStatutAvisVérifié le
php7.2 (PHP 7.2)
7.2.24-0ubuntu0.18.04.17+esm14
Corrigé
Nécessite Ubuntu Pro
2026-10-22 23:17 UTC

16.04 LTS (xenial)

PaquetVersion corrigéeStatutAvisVérifié le
php7.0 (PHP 7.0)
7.0.33-0ubuntu0.16.04.16+esm22
Corrigé
Nécessite Ubuntu Pro (option Legacy Support)
2026-10-22 23:17 UTC

14.04 LTS (trusty)

PaquetVersion corrigéeStatutAvisVérifié le
php5 (PHP 5.5)
5.5.9+dfsg-1ubuntu4.29+esm18
Corrigé
Nécessite Ubuntu Pro (option Legacy Support)
2026-10-22 23:17 UTC

Debian

13 (trixie) security

PaquetVersion corrigéeStatutAvisVérifié le
php8.4 (PHP 8.4)
8.4.27-1~deb13u1
Corrigé
2026-10-22 23:17 UTC

12 (bookworm) security (LTS team)

PaquetVersion corrigéeStatutAvisVérifié le
php8.2 (PHP 8.2)
8.2.35-1~deb12u1
Corrigé
2026-10-22 23:17 UTC

11 (bullseye) ELTS (Freexian Extended LTS)

PaquetVersion corrigéeStatutAvisVérifié le
php7.4 (PHP 7.4)
non publiée
Non confirmé
2026-10-22 23:17 UTC

forky (testing)

PaquetVersion corrigéeStatutAvisVérifié le
php8.4 (PHP 8.4)
non publiée
Sans correctif
2026-10-22 23:17 UTC

sid (unstable)

PaquetVersion corrigéeStatutAvisVérifié le
php8.4 (PHP 8.4)
8.4.27-1
Corrigé
2026-10-22 23:17 UTC

Red Hat Enterprise Linux

Red Hat Enterprise Linux 10

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Non confirmé
2026-10-22 23:17 UTC
php8.4 (PHP 8.4)
8.4.27-1.el10_2
Corrigé
2026-10-22 23:17 UTC
php (PHP 8.3)
8.3.36-1.el10_2
Corrigé
2026-10-22 23:17 UTC

Red Hat Enterprise Linux 9

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:8.4/php (PHP 8.4)
non publiée
Sans correctif
2026-10-22 23:17 UTC
php:8.3/php (PHP 8.3)
8.3.36-1.module+el9.8.0+25109+6886e21a
Corrigé
2026-10-22 23:17 UTC
php:8.2/php (PHP 8.2)
8.2.35-1.module+el9.8.0+25111+a1450321
Corrigé
2026-10-22 23:17 UTC
php (PHP 8.0)
8.0.30-8.el9_8.1
Corrigé
2026-10-22 23:17 UTC

Red Hat Enterprise Linux 8

PaquetVersion corrigéeStatutAvisVérifié le
php:8.2/php (PHP 8.2)
8.2.35-1.module+el8.10.0+25110+f67151d2
Corrigé
2026-10-22 23:17 UTC
php:7.4/php (PHP 7.4)
7.4.33-8.module+el8.10.0+25117+30337cca
Corrigé
2026-10-22 23:17 UTC

Red Hat Enterprise Linux 7

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Sans correctif
2026-10-22 23:17 UTC

Red Hat Enterprise Linux 6

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Sans correctif
2026-10-22 23:17 UTC

AlmaLinux

AlmaLinux 10

PaquetVersion corrigéeStatutAvisVérifié le
php (AppStream)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php8.4 (AppStream) (PHP 8.4)
8.4.27-1.el10_2
Corrigé
2026-10-22 23:17 UTC
php (AppStream) (PHP 8.3)
8.3.36-1.el10_2
Corrigé
2026-10-22 23:17 UTC

AlmaLinux 9

PaquetVersion corrigéeStatutAvisVérifié le
php (AppStream)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:8.3/php (PHP 8.3)
8.3.36-1.module_el9.8.0+330+fdc30075
Corrigé
2026-10-22 23:17 UTC

AlmaLinux 8

PaquetVersion corrigéeStatutAvisVérifié le
php (AppStream)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:7.4/php (PHP 7.4)
7.4.33-8.module_el8.10.0+4321+cf5fd4bb
Corrigé
2026-10-22 23:17 UTC

Rocky Linux

Rocky Linux 10

PaquetVersion corrigéeStatutAvisVérifié le
php (AppStream)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php8.4 (AppStream) (PHP 8.4)
8.4.27-1.el10_2
Corrigé
2026-10-22 23:17 UTC
php (AppStream) (PHP 8.3)
8.3.36-1.el10_2
Corrigé
2026-10-22 23:17 UTC

Rocky Linux 9

PaquetVersion corrigéeStatutAvisVérifié le
php (AppStream)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:8.4/php (PHP 8.4)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:8.3/php (PHP 8.3)
8.3.36-1.module+el9.8.0+40396+4e680bb7
Corrigé
2026-10-22 23:17 UTC
php:8.2/php (PHP 8.2)
8.2.35-1.module+el9.8.0+40395+2f706e64
Corrigé
2026-10-22 23:17 UTC
php (AppStream) (PHP 8.0)
8.0.30-8.el9_8.1
Corrigé
2026-10-22 23:17 UTC

Rocky Linux 8

PaquetVersion corrigéeStatutAvisVérifié le
php (AppStream)
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:8.2/php (PHP 8.2)
8.2.35-1.module+el8.10.0+40394+d21b33fb
Corrigé
2026-10-22 23:17 UTC
php:7.4/php (PHP 7.4)
7.4.33-8.module+el8.10.0+40393+c071e357
Corrigé
2026-10-22 23:17 UTC

Oracle Linux

Oracle Linux 10

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Non confirmé
2026-10-22 23:17 UTC
php8.4 (PHP 8.4)
8.4.27-1.el10_2
Corrigé
2026-10-22 23:17 UTC
php (PHP 8.3)
8.3.36-1.el10_2
Corrigé
2026-10-22 23:17 UTC

Oracle Linux 9

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Non confirmé
2026-10-22 23:17 UTC
php (PHP 8.0)
8.0.30-8.el9_8.1
Corrigé
2026-10-22 23:17 UTC
php:8.3/php (PHP 8.3)
8.3.36-1.module+el9.8.0+91082+c865dc1a
Corrigé
2026-10-22 23:17 UTC
php:8.2/php (PHP 8.2)
8.2.35-1.module+el9.8.0+91079+4ad1bd7f
Corrigé
2026-10-22 23:17 UTC

Oracle Linux 8

PaquetVersion corrigéeStatutAvisVérifié le
php
non publiée
Non confirmé
2026-10-22 23:17 UTC
php:8.2/php (PHP 8.2)
8.2.35-1.module+el8.10.0+91081+33b5c645
Corrigé
2026-10-22 23:17 UTC
php:7.4/php (PHP 7.4)
7.4.33-8.module+el8.10.0+91080+9785160d
Corrigé
2026-10-22 23:17 UTC

Amazon Linux

Amazon Linux 2027 Preview

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.12-1.amzn2027.0.1
Corrigé
2026-10-22 23:17 UTC

Amazon Linux 2023

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.12-1.amzn2023.0.1
Corrigé
2026-10-22 23:17 UTC
php8.4 (PHP 8.4)
8.4.27-1.amzn2023.0.1
Corrigé
2026-10-22 23:17 UTC
php8.3 (PHP 8.3)
8.3.36-1.amzn2023.0.1
Corrigé
2026-10-22 23:17 UTC
php8.2 (PHP 8.2)
8.2.35-1.amzn2023.0.1
Corrigé
2026-10-22 23:17 UTC
php8.1 (PHP 8.1)
non publiée
Sans correctif
2026-10-22 23:17 UTC

Amazon Linux 2 (amazon-linux-extras php8.2)

PaquetVersion corrigéeStatutAvisVérifié le
php (amazon-linux-extras php8.2) (PHP 8.2)
8.2.35-1.amzn2.0.1
Corrigé
2026-10-22 23:17 UTC
php (AL2 core repository)
non publiée
Sans correctif
2026-10-22 23:17 UTC

Alpine Linux

edge (development)

PaquetVersion corrigéeStatutAvisVérifié le
php85 (PHP 8.5)
8.5.12-r0
Corrigé
2026-10-22 23:17 UTC
php84 (PHP 8.4)
8.4.27-r0
Corrigé
2026-10-22 23:17 UTC
php83 (PHP 8.3)
8.3.36-r0
Corrigé
2026-10-22 23:17 UTC

Alpine 3.24

PaquetVersion corrigéeStatutAvisVérifié le
php85 (PHP 8.5)
8.5.12-r0
Corrigé
2026-10-22 23:17 UTC
php84 (PHP 8.4)
8.4.27-r0
Corrigé
2026-10-22 23:17 UTC
php83 (PHP 8.3)
8.3.36-r0
Corrigé
2026-10-22 23:17 UTC

Alpine 3.23

PaquetVersion corrigéeStatutAvisVérifié le
php85 (PHP 8.5)
8.5.12-r0
Corrigé
2026-10-22 23:17 UTC
php84 (PHP 8.4)
8.4.27-r0
Corrigé
2026-10-22 23:17 UTC
php83 (PHP 8.3)
8.3.36-r0
Corrigé
2026-10-22 23:17 UTC

Alpine 3.22

PaquetVersion corrigéeStatutAvisVérifié le
php84 (PHP 8.4)
8.4.27-r0
Corrigé
2026-10-22 23:17 UTC
php83 (PHP 8.3)
8.3.36-r0
Corrigé
2026-10-22 23:17 UTC
php82 (PHP 8.2)
8.2.35-r0
Corrigé
2026-10-22 23:17 UTC

Alpine 3.21

PaquetVersion corrigéeStatutAvisVérifié le
php84 (PHP 8.4)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php83 (PHP 8.3)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php82 (PHP 8.2)
8.2.35-r0
Corrigé
2026-10-22 23:17 UTC

Alpine 3.20

PaquetVersion corrigéeStatutAvisVérifié le
php83 (PHP 8.3)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php82 (PHP 8.2)
non publiée
Fin de vie
2026-10-22 23:17 UTC

Alpine 3.19

PaquetVersion corrigéeStatutAvisVérifié le
php83 (PHP 8.3)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php82 (PHP 8.2)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php81 (PHP 8.1)
non publiée
Fin de vie
2026-10-22 23:17 UTC

Docker (image php officielle)

Docker Official Image 'php'

PaquetVersion corrigéeStatutAvisVérifié le
php:8.5 (PHP 8.5)
8.5.12
Corrigé
2026-10-22 23:17 UTC
php:8.4 (PHP 8.4)
8.4.27
Corrigé
2026-10-22 23:17 UTC
php:8.3 (PHP 8.3)
8.3.36
Corrigé
2026-10-22 23:17 UTC
php:8.2 (PHP 8.2)
8.2.35
Corrigé
2026-10-22 23:17 UTC
php:8.1 (PHP 8.1)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php:8.0 (PHP 8.0)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php:7.4 (PHP 7.4)
non publiée
Fin de vie
2026-10-22 23:17 UTC

Windows (windows.php.net)

Windows binaries (windows.php.net)

PaquetVersion corrigéeStatutAvisVérifié le
php-8.5.12-Win32-vs17-x64.zip (PHP 8.5)
8.5.12
Corrigé
2026-10-22 23:17 UTC
php-8.4.27-Win32-vs17-x64.zip (PHP 8.4)
8.4.27
Corrigé
2026-10-22 23:17 UTC
php-8.3.36-Win32-vs16-x64.zip (PHP 8.3)
8.3.36
Corrigé
2026-10-22 23:17 UTC
php-8.2.35-Win32-vs16-x64.zip (PHP 8.2)
8.2.35
Corrigé
2026-10-22 23:17 UTC
php-8.1.34-Win32 (latest listed) (PHP 8.1)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php-8.0.30-Win32 (latest listed) (PHP 8.0)
non publiée
Fin de vie
2026-10-22 23:17 UTC
php-7.4.33-Win32 (latest listed) (PHP 7.4)
non publiée
Fin de vie
2026-10-22 23:17 UTC

Homebrew

Homebrew formulae (macOS and Linux)

PaquetVersion corrigéeStatutAvisVérifié le
php (PHP 8.5)
8.5.12
Corrigé
2026-10-22 23:17 UTC
php@8.4 (PHP 8.4)
8.4.27
Corrigé
2026-10-22 23:17 UTC
php@8.3 (PHP 8.3)
8.3.36
Corrigé
2026-10-22 23:17 UTC
php@8.2 (PHP 8.2)
8.2.35
Corrigé
2026-10-22 23:17 UTC
php@8.1 (PHP 8.1)
non publiée
Fin de vie
2026-10-22 23:17 UTC

XAMPP

XAMPP (Apache Friends) download page

PaquetVersion corrigéeStatutAvisVérifié le
XAMPP for Windows/Linux installers: PHP 8.0.30, 8.1.25, 8.2.12 (PHP 8.2)
non publiée
Sans correctif
2026-10-22 23:17 UTC

Dépôts tiers

Ces dépôts sont gérés par leurs propres mainteneurs, pas par l'éditeur de la distribution. Leurs versions corrigées proviennent du journal des modifications du dépôt, et non d'un avis de sécurité d'éditeur.

ppa:ondrej/php pour Ubuntu (tiers)

24.04 LTS (noble) - ppa:ondrej/php

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.12-1+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.4 (PHP 8.4)
8.4.27-1+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.3 (PHP 8.3)
8.3.36-1+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.2 (PHP 8.2)
8.2.35-1+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.1 (PHP 8.1)
8.1.34-9+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.0 (PHP 8.0)
1:8.0.30-25+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.4 (PHP 7.4)
1:7.4.33-31+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.3 (PHP 7.3)
7.3.33-35+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.2 (PHP 7.2)
7.2.34-66+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php5.6 (PHP 5.6)
5.6.40-104+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.0 (PHP 7.0)
7.0.33-92+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.1 (PHP 7.1)
7.1.33-80+ubuntu24.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC

22.04 LTS (jammy) - ppa:ondrej/php

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.12-1+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.4 (PHP 8.4)
8.4.27-1+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.3 (PHP 8.3)
8.3.36-1+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.2 (PHP 8.2)
8.2.35-1+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.1 (PHP 8.1)
8.1.34-9+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php8.0 (PHP 8.0)
1:8.0.30-25+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.4 (PHP 7.4)
1:7.4.33-31+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.3 (PHP 7.3)
7.3.33-35+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.2 (PHP 7.2)
7.2.34-66+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php5.6 (PHP 5.6)
5.6.40-104+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.0 (PHP 7.0)
7.0.33-92+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC
php7.1 (PHP 7.1)
7.1.33-80+ubuntu22.04.1+deb.sury.org+1
Corrigé
2026-10-22 23:17 UTC

packages.sury.org pour Debian (tiers)

PaquetVersion corrigéeStatutAvisVérifié le
php8.5 (PHP 8.5)
8.5.12-1
Corrigé
2026-10-22 23:17 UTC
php8.4 (PHP 8.4)
8.4.27-1
Corrigé
2026-10-22 23:17 UTC
php8.3 (PHP 8.3)
8.3.36-1
Corrigé
2026-10-22 23:17 UTC
php8.2 (PHP 8.2)
8.2.35-1
Corrigé
2026-10-22 23:17 UTC
php8.1 (PHP 8.1)
8.1.34-9
Corrigé
2026-10-22 23:17 UTC
php8.0 (PHP 8.0)
1:8.0.30-25
Corrigé
2026-10-22 23:17 UTC
php7.4 (PHP 7.4)
1:7.4.33-31
Corrigé
2026-10-22 23:17 UTC

Dépôt Remi (tiers)

Enterprise Linux 10 (remi-modular / remi-safe)

PaquetVersion corrigéeStatutAvisVérifié le
php:remi-8.5 / php85-php (PHP 8.5)
8.5.12-1.el10.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.4 / php84-php (PHP 8.4)
8.4.27-1.el10.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.3 / php83-php (PHP 8.3)
8.3.36-1.el10.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.2 / php82-php (PHP 8.2)
8.2.35-1.el10.remi
Corrigé
2026-10-22 23:17 UTC

Enterprise Linux 9 (remi-modular / remi-safe)

PaquetVersion corrigéeStatutAvisVérifié le
php:remi-8.5 / php85-php (PHP 8.5)
8.5.12-1.el9.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.4 / php84-php (PHP 8.4)
8.4.27-1.el9.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.3 / php83-php (PHP 8.3)
8.3.36-1.el9.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.2 / php82-php (PHP 8.2)
8.2.35-1.el9.remi
Corrigé
2026-10-22 23:17 UTC

Enterprise Linux 8 (remi-modular / remi-safe)

PaquetVersion corrigéeStatutAvisVérifié le
php:remi-8.5 / php85-php (PHP 8.5)
8.5.12-1.el8.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.4 / php84-php (PHP 8.4)
8.4.27-1.el8.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.3 / php83-php (PHP 8.3)
8.3.36-1.el8.remi
Corrigé
2026-10-22 23:17 UTC
php:remi-8.2 / php82-php (PHP 8.2)
8.2.35-1.el8.remi
Corrigé
2026-10-22 23:17 UTC

À utiliser uniquement pour vérifier des sites qui vous appartiennent ou dont vous êtes responsable. Paquets de distribution : suivez l'avis de sécurité de chaque éditeur.