Ep.787 - PHP2Shell, Fragnesia - Spécial du dimanche 1er novembre 2026

À faire côté dev

Mettez à jour PHP sur Ubuntu (CVE-2026-109618/109619, RCE sans authentification) et Node.js (CVE-2026-111497, Brotli), puis redémarrez les services concernés ; Fragnesia reste à contourner en bloquant des modules noyau.

• php8.3Ubuntu (apt)corrigé en 8.3.6-0ubuntu0.24.04.13

  apt-get install --only-upgrade php8.3

  Ubuntu 24.04. Redémarrez ensuite les services qui chargent PHP, comme Apache avec mod_php.

• php8.1Ubuntu (apt)corrigé en 8.1.2-1ubuntu2.28

  apt-get install --only-upgrade php8.1

  Ubuntu 22.04. Redémarrez ensuite les services qui chargent PHP, comme Apache avec mod_php.

• php8.5Ubuntu (apt)corrigé en 8.5.4-0ubuntu1.5

  apt-get install --only-upgrade php8.5

  Ubuntu 26.04. Redémarrez ensuite les services qui chargent PHP, comme Apache avec mod_php.

• Node.jsNode.jscorrigé en 22.23.4

  Branche 22 ; correctifs aussi en 24.22.1 et 26.12.1. Les branches en fin de vie, dont la 20, ne sont pas corrigées.

Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.