Faille Critique PHP - Tous les moteurs PHP Webou sont sécurisés.

Tweet

Faille critique PHP (CVE-2026-109618 / CVE-2026-109619) – déploiement terminé sur le mutualisé

Le déploiement des correctifs est terminé sur l’ensemble des serveurs mutualisés Webou. Tous les moteurs PHP proposés dans le sélecteur sont corrigés, y compris les branches que PHP ne maintient plus (5.6, 7.0 à 7.4, 8.0 et 8.1). Aucune action n’est requise de votre part.

À propos des numéros de version : 

Nos serveurs mutualisés utilisent CloudLinux, qui fournit ses propres builds durcis de PHP. CloudLinux intègre les correctifs de sécurité dans les versions existantes (backport) plutôt que de suivre la numérotation de PHP. Il est donc normal que la version affichée par phpinfo() ou par votre CMS ne corresponde pas à la dernière version publiée sur php.net (par exemple 8.2.34 au lieu de 8.2.35, ou 7.2.34 alors que PHP n’a rien publié pour cette branche) : les correctifs CVE-2026-109618 et CVE-2026-109619 sont bien présents.
Les outils d’audit qui se basent uniquement sur le numéro de version peuvent signaler à tort une vulnérabilité.