PHP : une nouvelle faille sans correctif, l'équipe donne une mesure provisoire
Après les failles PHP2Shell corrigées le 21 octobre, l'équipe de PHP a signalé une autre faille, CVE-2026-115560, qui pourrait permettre d'exécuter du code à distance sur un serveur. Elle ne touche qu'une combinaison rare de réglages et de code, et aucune exploitation n'est connue. En attendant le correctif, prévu dans une prochaine version, PHP conseille de désactiver le suivi de progression des envois de fichiers dans les sessions.
Pourquoi ça compte
PHP fait tourner une grande partie des sites web. Quand un correctif n'existe pas encore, appliquer la mesure provisoire de l'éditeur est le bon réflexe pour les administrateurs.
Ce que tu dois faire
✅ Si tu gères un serveur PHP, mets session.upload_progress.enabled à 0 dans la configuration en attendant la mise à jour, et vérifie que les correctifs PHP2Shell sont bien installés.
Sources
← Tout le numéro du 25 octobre 2026 📬 Recevoir Le Fil par e-mail