Il y a une faille PHP 5, 6, 7 et 8 qui permet du RCE (Remote Code Execution). Correctif publié le 21 octobre vers 16h. PATCHEZ !
(source : https://phpc.social/@dokuwiki/117477237268830031)

Article en français : https://next.ink/262987/php-va-corriger-deux-vulnerabilites-critiques-aujourdhui/

PS: Il semblerait que les version de php en *dessous* de la 8.1 ne seront pas patchés.

EDIT: communication officielle du projet php : https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/
(Permalink)