C'est une vulnérabilité critique : si elle n'est pas corrigée, elle peut permettre une prise de contrôle du site ou une exécution de code à distance.
Cette faille affecte PHP, le langage PHP, dans les versions < 8.2.35 (branche 8.2) · < 8.3.36 (branche 8.3) · < 8.4.27 (branche 8.4) · < 8.5.12 (branche 8.5). Le correctif est disponible en version 8.2.35 / 8.3.36 / 8.4.27 / 8.5.12 selon la branche installée.
Description technique (source PHP.net) : « Seconde vulnérabilité critique de la même vague, révélée le 21 octobre 2026, affectant toutes les branches actives de PHP (8.2 à 8.5). Un réglage memory_limit raisonnable (jamais -1/illimité, par exemple 256M) limite l'impact mémoire d'une requête malveillante exploitant cette faille. »
Comment savoir si je suis touché ?
La seule manière fiable de savoir si votre site est concerné est de vérifier la version de PHP réellement installée. ScanMonSite automatise ce contrôle à distance, en lecture seule, gratuitement.