{"id":8421,"date":"2026-10-22T14:27:58","date_gmt":"2026-10-22T12:27:58","guid":{"rendered":"https:\/\/scan-doc.fr\/blog\/?p=8421"},"modified":"2026-10-22T14:27:58","modified_gmt":"2026-10-22T12:27:58","slug":"failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre","status":"publish","type":"post","link":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/","title":{"rendered":"Failles critiques dans PHP : le CERT-FR appelle \u00e0 corriger sans attendre"},"content":{"rendered":"

Le CERT-FR, le centre gouvernemental de veille et de r\u00e9ponse aux attaques informatiques rattach\u00e9 \u00e0 l’ANSSI, a publi\u00e9 le 21 octobre 2026 une alerte de niveau maximal concernant PHP. R\u00e9f\u00e9renc\u00e9e CERTFR-2026-ALE-014<\/a>, elle signale deux vuln\u00e9rabilit\u00e9s critiques qui permettent \u00e0 un attaquant de provoquer une ex\u00e9cution de code arbitraire \u00e0 distance sur les serveurs concern\u00e9s. Autrement dit : un serveur vuln\u00e9rable et expos\u00e9 peut \u00eatre pris en main sans que son administrateur ne s’en aper\u00e7oive. Pour un langage qui motorise une \u00e9crasante majorit\u00e9 des sites web, des intranets et des outils de gestion documentaire, l’affaire m\u00e9rite qu’on s’y arr\u00eate.<\/p>\n

Deux failles critiques, des correctifs publi\u00e9s le 21 octobre<\/h2>\n

Selon l’alerte du CERT-FR, l’\u00e9quipe de PHP a communiqu\u00e9 le 20 octobre 2026 sur l’existence de ces deux vuln\u00e9rabilit\u00e9s, enregistr\u00e9es sous les r\u00e9f\u00e9rences CVE-2026-109618 et CVE-2026-109619. Les correctifs ont \u00e9t\u00e9 mis \u00e0 disposition le lendemain, le 21 octobre 2026 \u00e0 16 h (heure de Paris), sur le site officiel du langage.<\/p>\n

Le sc\u00e9nario est classique mais redoutable : entre la communication de l’\u00e9diteur et l’application effective des correctifs par les administrateurs, il s’\u00e9coule toujours un d\u00e9lai pendant lequel les attaquants travaillent \u00e0 reconstituer la faille \u00e0 partir des indices publi\u00e9s. C’est pr\u00e9cis\u00e9ment cette fen\u00eatre que le CERT-FR cherche \u00e0 r\u00e9duire en publiant une alerte, un format r\u00e9serv\u00e9 aux menaces jug\u00e9es les plus s\u00e9rieuses, et non un simple avis de s\u00e9curit\u00e9.<\/p>\n

\u00cates-vous concern\u00e9 ? La liste des versions touch\u00e9es<\/h2>\n

L’alerte dresse une liste large. Sont vuln\u00e9rables, d’apr\u00e8s le CERT-FR :<\/p>\n

Les branches encore maintenues<\/h3>\n

Les versions 8.2.x ant\u00e9rieures \u00e0 8.2.35, les versions 8.3.x ant\u00e9rieures \u00e0 8.3.36, les versions 8.4.x ant\u00e9rieures \u00e0 8.4.27 et les versions 8.5.x ant\u00e9rieures \u00e0 8.5.12. Pour toutes celles-ci, la marche \u00e0 suivre est simple : installer la version corrig\u00e9e publi\u00e9e le 21 octobre.<\/p>\n

Les branches en fin de vie<\/h3>\n

C’est le point le plus pr\u00e9occupant : toutes les versions 5.x, 6.x, 7.x, 8.0.x et 8.1.x sont \u00e9galement vuln\u00e9rables, et celles-ci ne sont plus support\u00e9es par l’\u00e9diteur. Elles ne recevront donc aucun correctif. Or ces branches anciennes restent massivement pr\u00e9sentes sur les h\u00e9bergements mutualis\u00e9s, les serveurs d’entreprise vieillissants et les applications m\u00e9tier qui n’ont jamais \u00e9t\u00e9 migr\u00e9es. Le calendrier officiel de support de PHP<\/a> le rappelle : seules les branches 8.2 \u00e0 8.5 b\u00e9n\u00e9ficient encore de correctifs de s\u00e9curit\u00e9.<\/p>\n

Les recommandations du CERT-FR<\/h2>\n

Face \u00e0 ces deux failles, l’organisme formule deux consignes principales : isoler les \u00e9quipements affect\u00e9s tant qu’ils ne sont pas corrig\u00e9s, et migrer vers une version maintenue de PHP en appliquant les correctifs d\u00e8s leur publication. Pour les serveurs qui tournent encore sur une branche en fin de vie, il n’existe pas de demi-mesure : la migration vers PHP 8.2 ou plus r\u00e9cent est la seule voie pour retrouver un socle corrig\u00e9.<\/p>\n

En attendant de pouvoir mettre \u00e0 jour, l’alerte d\u00e9crit deux mesures de contournement provisoires, que le CERT-FR pr\u00e9cise ne pas avoir qualifi\u00e9es lui-m\u00eame. La premi\u00e8re consiste \u00e0 d\u00e9sactiver la fonctionnalit\u00e9 de suivi de progression des t\u00e9l\u00e9versements, en passant la directive session.upload_progress.enabled<\/code> \u00e0 Off<\/code> dans le fichier php.ini<\/code> (ou via php_admin_flag<\/code> pour les installations PHP-FPM). Attention toutefois : cette mesure ne r\u00e9duit la surface d’attaque que pour l’une des deux vuln\u00e9rabilit\u00e9s. La seconde consiste \u00e0 bloquer, par exemple au niveau d’un pare-feu applicatif (WAF), les requ\u00eates HTTP dont l’en-t\u00eate Content-Type<\/code> est de type multipart<\/code> \u2014 et si ce blocage est impossible sans casser des fonctionnalit\u00e9s l\u00e9gitimes, \u00e0 superviser \u00e9troitement ce type de requ\u00eates.<\/p>\n

Ce que cela implique concr\u00e8tement pour une PME<\/h2>\n

Beaucoup d’organisations ne savent tout simplement pas quelles versions de PHP tournent dans leur parc. Un site vitrine install\u00e9 il y a huit ans, une GED interne, un vieux portail de num\u00e9risation de documents ou un serveur d’impression avec interface web embarqu\u00e9e peuvent tr\u00e8s bien reposer sur une branche 7.x oubli\u00e9e. La premi\u00e8re \u00e9tape est donc un inventaire : recenser les machines expos\u00e9es, interroger la version de PHP servie (elle appara\u00eet souvent dans les en-t\u00eates HTTP ou via les outils d’administration de l’h\u00e9bergeur) et croiser le r\u00e9sultat avec la liste des versions vuln\u00e9rables.<\/p>\n

C’est exactement le type de situation o\u00f9 un scan r\u00e9gulier de son propre r\u00e9seau prend tout son sens : d\u00e9tecter les services expos\u00e9s, identifier les versions obsol\u00e8tes et prioriser les mises \u00e0 jour avant qu’un attaquant ne fasse le m\u00eame travail \u00e0 votre place. Les h\u00e9bergements mutualis\u00e9s ne sont pas \u00e0 n\u00e9gliger non plus : si votre site est chez un h\u00e9bergeur, v\u00e9rifiez dans votre panneau d’administration que la version de PHP s\u00e9lectionn\u00e9e est bien l’une des versions corrig\u00e9es, et changez-la vous-m\u00eame si n\u00e9cessaire \u2014 c’est g\u00e9n\u00e9ralement un simple menu d\u00e9roulant.<\/p>\n

Une piq\u00fbre de rappel sur l’hygi\u00e8ne de version<\/h2>\n

Cette alerte illustre une r\u00e8gle que les \u00e9quipes de s\u00e9curit\u00e9 r\u00e9p\u00e8tent inlassablement : le co\u00fbt d’une migration planifi\u00e9e est toujours inf\u00e9rieur au co\u00fbt d’une compromission. Les branches anciennes de PHP continueront d’accumuler des vuln\u00e9rabilit\u00e9s sans correctif, et chaque nouvelle alerte \u00e9largira l’\u00e9cart de risque entre les parcs \u00e0 jour et les autres. Mettre en place une veille sur les alertes du CERT-FR<\/a>, tenir un inventaire des versions d\u00e9ploy\u00e9es et se r\u00e9server des cr\u00e9neaux de mise \u00e0 jour r\u00e9guliers : trois habitudes simples qui, cette semaine encore, font la diff\u00e9rence entre une mise \u00e0 jour de routine et une astreinte de crise.<\/p>\n","protected":false},"excerpt":{"rendered":"","protected":false},"author":34,"featured_media":8422,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"manual_indexmenow":false,"indexmenow_id_project":0,"footnotes":""},"categories":[4679],"tags":[],"class_list":["post-8421","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-scan-reseau-securite","generate-columns","tablet-grid-50","mobile-grid-100","grid-parent","grid-25"],"acf":[],"yoast_head":"\nFailles critiques PHP : alerte CERT-FR, versions touch\u00e9es et correctifs<\/title>\n<meta name=\"description\" content=\"Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 : deux vuln\u00e9rabilit\u00e9s critiques dans PHP permettent l'ex\u00e9cution de code \u00e0 distance. Versions touch\u00e9es, correctifs du 21 octobre et contournements.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Failles critiques PHP : alerte CERT-FR, versions touch\u00e9es et correctifs\" \/>\n<meta property=\"og:description\" content=\"Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 : deux vuln\u00e9rabilit\u00e9s critiques dans PHP permettent l'ex\u00e9cution de code \u00e0 distance. Versions touch\u00e9es, correctifs du 21 octobre et contournements.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\" \/>\n<meta property=\"og:site_name\" content=\"Scan-Doc\" \/>\n<meta property=\"og:image\" content=\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1200\" \/>\n\t<meta property=\"og:image:height\" content=\"799\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Hugo Lambrecht\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"NewsArticle\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\"},\"author\":{\"name\":\"Hugo Lambrecht\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\"},\"headline\":\"Failles critiques dans PHP : le CERT-FR appelle \u00e0 corriger sans attendre\",\"datePublished\":\"2026-10-22T12:27:58+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\"},\"wordCount\":973,\"commentCount\":0,\"publisher\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/#organization\"},\"image\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg\",\"articleSection\":[\"Scan r\u00e9seau & s\u00e9curit\u00e9\"],\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"CommentAction\",\"name\":\"Comment\",\"target\":[\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#respond\"]}]},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\",\"url\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\",\"name\":\"Failles critiques PHP : alerte CERT-FR, versions touch\u00e9es et correctifs\",\"isPartOf\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg\",\"datePublished\":\"2026-10-22T12:27:58+00:00\",\"description\":\"Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 : deux vuln\u00e9rabilit\u00e9s critiques dans PHP permettent l'ex\u00e9cution de code \u00e0 distance. Versions touch\u00e9es, correctifs du 21 octobre et contournements.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage\",\"url\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg\",\"contentUrl\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg\",\"width\":1200,\"height\":799,\"caption\":\"Failles critiques dans PHP : le CERT-FR appelle \u00e0 corriger sans attendre\"},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/#website\",\"url\":\"https:\/\/scan-doc.fr\/blog\/\",\"name\":\"Scan-Doc\",\"description\":\"Num\u00e9risez, partagez, simplifiez.\",\"publisher\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/#organization\"},\"alternateName\":\"Num\u00e9risez, partagez, simplifiez.\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/scan-doc.fr\/blog\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/#organization\",\"name\":\"Scan-Doc\",\"url\":\"https:\/\/scan-doc.fr\/blog\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/05\/scandoc-wordmark.png\",\"contentUrl\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/05\/scandoc-wordmark.png\",\"width\":498,\"height\":80,\"caption\":\"Scan-Doc\"},\"image\":{\"@id\":\"https:\/\/scan-doc.fr\/blog\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816\",\"name\":\"Hugo Lambrecht\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/scan-doc.fr\/blog\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg\",\"contentUrl\":\"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg\",\"caption\":\"Hugo Lambrecht\"},\"description\":\"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.\",\"sameAs\":[\"https:\/\/hugolambrecht.fr\/\"],\"url\":\"https:\/\/scan-doc.fr\/blog\/auteur\/hugo-lambrecht\/\",\"jobTitle\":\"R\u00e9dacteur en chef \u00b7 Tech & High-tech\",\"knowsAbout\":[\"Tech\",\"Web\",\"High-tech\"]}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"Failles critiques PHP : alerte CERT-FR, versions touch\u00e9es et correctifs","description":"Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 : deux vuln\u00e9rabilit\u00e9s critiques dans PHP permettent l'ex\u00e9cution de code \u00e0 distance. Versions touch\u00e9es, correctifs du 21 octobre et contournements.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/","og_locale":"fr_FR","og_type":"article","og_title":"Failles critiques PHP : alerte CERT-FR, versions touch\u00e9es et correctifs","og_description":"Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 : deux vuln\u00e9rabilit\u00e9s critiques dans PHP permettent l'ex\u00e9cution de code \u00e0 distance. Versions touch\u00e9es, correctifs du 21 octobre et contournements.","og_url":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/","og_site_name":"Scan-Doc","og_image":[{"width":1200,"height":799,"url":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg","type":"image\/jpeg"}],"author":"Hugo Lambrecht","twitter_card":"summary_large_image","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#article","isPartOf":{"@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/"},"author":{"name":"Hugo Lambrecht","@id":"https:\/\/scan-doc.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816"},"headline":"Failles critiques dans PHP : le CERT-FR appelle \u00e0 corriger sans attendre","datePublished":"2026-10-22T12:27:58+00:00","mainEntityOfPage":{"@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/"},"wordCount":973,"commentCount":0,"publisher":{"@id":"https:\/\/scan-doc.fr\/blog\/#organization"},"image":{"@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage"},"thumbnailUrl":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg","articleSection":["Scan r\u00e9seau & s\u00e9curit\u00e9"],"inLanguage":"fr-FR","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#respond"]}]},{"@type":"WebPage","@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/","url":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/","name":"Failles critiques PHP : alerte CERT-FR, versions touch\u00e9es et correctifs","isPartOf":{"@id":"https:\/\/scan-doc.fr\/blog\/#website"},"primaryImageOfPage":{"@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage"},"image":{"@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage"},"thumbnailUrl":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg","datePublished":"2026-10-22T12:27:58+00:00","description":"Le CERT-FR publie l'alerte CERTFR-2026-ALE-014 : deux vuln\u00e9rabilit\u00e9s critiques dans PHP permettent l'ex\u00e9cution de code \u00e0 distance. Versions touch\u00e9es, correctifs du 21 octobre et contournements.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/"]}]},{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/scan-doc.fr\/blog\/scan-reseau-securite\/failles-critiques-dans-php-le-cert-fr-appelle-a-corriger-sans-attendre\/#primaryimage","url":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg","contentUrl":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/10\/pexels-photo-4864249-scaled.jpg","width":1200,"height":799,"caption":"Failles critiques dans PHP : le CERT-FR appelle \u00e0 corriger sans attendre"},{"@type":"WebSite","@id":"https:\/\/scan-doc.fr\/blog\/#website","url":"https:\/\/scan-doc.fr\/blog\/","name":"Scan-Doc","description":"Num\u00e9risez, partagez, simplifiez.","publisher":{"@id":"https:\/\/scan-doc.fr\/blog\/#organization"},"alternateName":"Num\u00e9risez, partagez, simplifiez.","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/scan-doc.fr\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"fr-FR"},{"@type":"Organization","@id":"https:\/\/scan-doc.fr\/blog\/#organization","name":"Scan-Doc","url":"https:\/\/scan-doc.fr\/blog\/","logo":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/scan-doc.fr\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/05\/scandoc-wordmark.png","contentUrl":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/05\/scandoc-wordmark.png","width":498,"height":80,"caption":"Scan-Doc"},"image":{"@id":"https:\/\/scan-doc.fr\/blog\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/scan-doc.fr\/blog\/#\/schema\/person\/3c864cdc320801e3db34b663e7e3f816","name":"Hugo Lambrecht","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/scan-doc.fr\/blog\/#\/schema\/person\/image\/","url":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg","contentUrl":"https:\/\/scan-doc.fr\/blog\/wp-content\/uploads\/2026\/06\/persona_hugo-l-96x96.jpg","caption":"Hugo Lambrecht"},"description":"Geek assum\u00e9 et veilleur tech depuis plus de dix ans, je passe mes journ\u00e9es \u00e0 tester, comparer et expliquer le num\u00e9rique. Mes terrains favoris : les astuces high-tech du quotidien, la s\u00e9curit\u00e9 en ligne et les outils web, des VPN aux logiciels qui simplifient la vie. J'aime prendre un sujet r\u00e9put\u00e9 compliqu\u00e9 et le rendre limpide pour quelqu'un qui n'est pas d\u00e9veloppeur. Avant de recommander un produit ou un service, je le mets r\u00e9ellement \u00e0 l'\u00e9preuve, je v\u00e9rifie les versions et les tarifs en vigueur, et je signale les limites autant que les atouts. Je me m\u00e9fie des classements de complaisance : un comparatif n'a de valeur que si la m\u00e9thode est transparente. Mon fil rouge, c'est l'utilit\u00e9 concr\u00e8te : aider le lecteur \u00e0 mieux choisir, mieux configurer et mieux se prot\u00e9ger, sans tomber dans le jargon.","sameAs":["https:\/\/hugolambrecht.fr\/"],"url":"https:\/\/scan-doc.fr\/blog\/auteur\/hugo-lambrecht\/","jobTitle":"R\u00e9dacteur en chef \u00b7 Tech & High-tech","knowsAbout":["Tech","Web","High-tech"]}]}},"_links":{"self":[{"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/posts\/8421","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/users\/34"}],"replies":[{"embeddable":true,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/comments?post=8421"}],"version-history":[{"count":1,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/posts\/8421\/revisions"}],"predecessor-version":[{"id":8423,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/posts\/8421\/revisions\/8423"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/media\/8422"}],"wp:attachment":[{"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/media?parent=8421"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/categories?post=8421"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/scan-doc.fr\/blog\/wp-json\/wp\/v2\/tags?post=8421"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}