C'est une vulnérabilité critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance.
Cette faille affecte PHP, le langage PHP, dans les versions < 8.2.35 (branche 8.2) · < 8.3.36 (branche 8.3) · < 8.4.27 (branche 8.4) · < 8.5.12 (branche 8.5). Le correctif est disponible en version 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 selon la branche installée.
Description technique (source PHP.net) : « Vulnérabilité critique révélée le 21 octobre 2026, affectant toutes les branches actives de PHP (8.2, 8.3, 8.4, 8.5), liée au mécanisme de suivi de progression d'upload en session (session.upload_progress). Le réglage php.ini session.upload_progress.enabled=0 neutralise le vecteur direct de cette faille. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de PHP réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.