Référencées CVE-2026-109618 et CVE-2026-109619, elles peuvent permettre à un attaquant de prendre le contrôle d’un serveur à distance, sans identifiant.

Si vous êtes client de notre offre Cloud, la correction a déjà été réalisée par nos équipes : aucune action n’est nécessaire de votre part.

Si vous hébergez vous-mêmes votre serveur, nous vous recommandons d’appliquer le correctif dès que possible. Vous trouverez en pièce jointe la procédure que nous avons rédigée pour les serveurs Debian.

Elle décrit l’inventaire, la mise à jour, le redémarrage des services et les contrôles qui prouvent que le correctif est bien actif.

️ Un point de vigilance : afficher une version de PHP à jour ne suffit pas. Tant que les services PHP n’ont pas été redémarrés, l’ancien code reste actif. Les contrôles de la section 6 permettent de le vérifier.

Voir la procédure

Pour toute question, ou si vous constatez un comportement anormal sur votre serveur, contactez notre support : support@edissyum.com