---
title: Une nouvelle vulnérabilité dans « PHP »
url: https://www.dataloco.com/fr/une-nouvelle-vulnerabilite-dans-php
published: 2026-10-29T09:21:34+00:00
language: fr
section: Sécurité
source: https://www.security-next.com/191902
organizations: php
publisher: Dataloco
---

# Une nouvelle vulnérabilité dans « PHP »

Une nouvelle vulnérabilité a été confirmée dans le langage de programmation « PHP ». Contrairement aux deux vulnérabilités précédemment signalées, qui étaient considérées comme graves, celle-ci concerne un environnement limité et devrait être corrigée dans une mise à jour future.

L'équipe de développement a publié un avis le 23 octobre 2026, révélant la vulnérabilité identifiée sous le code « CVE-2026-115560 ».

Pour « PHP », des mises à jour avaient été publiées le 21 octobre pour corriger les vulnérabilités graves « CVE-2026-109618 » et « CVE-2026-109619 », mais la vulnérabilité récemment identifiée est différente de celles-ci.

Il s'agit d'un problème lié à la fonction de suivi de l'état de téléchargement de fichiers, qui pourrait permettre l'exécution de code à distance si certaines configurations et le traitement d'applications se combinent.

Aucun correctif n'était disponible au moment de la publication de l'avis. L'équipe de développement a indiqué que plusieurs conditions devaient se cumuler pour que l'environnement soit exploitable, et a décidé de procéder à la correction dans le cadre du cycle de publication habituel.

En attendant la mise à jour qui corrigera cette vulnérabilité, des mesures de mitigation pour désactiver les fonctionnalités concernées ont été recommandées.

## This story in other languages

- [Svenska](https://www.dataloco.com/sv/ny-sarbarhet-upptackt-i-php)
- [Türkçe](https://www.dataloco.com/tr/phpde-yeni-bir-guvenlik-acigi-belirlendi)
- [Polski](https://www.dataloco.com/pl/nowa-podatnosc-w-jezyku-programowania-php)
- [中文](https://www.dataloco.com/zh/php-3)
- [हिन्दी](https://www.dataloco.com/hi/php-ma-naii-sarakashha-kamajara-ka-pashhata-samata-vatavaranae-para-asara)
- [Русский](https://www.dataloco.com/ru/obnaruzena-novaia-uiazvimost-v-php)
- [العربية](https://www.dataloco.com/ar/tm-aktshaf-thghr-gdyd-fy-lgh-albrmg-php)
- [Indonesia](https://www.dataloco.com/id/vulnerabilitas-baru-ditemukan-pada-php-lingkungan-terkait-terbatas)
- [ไทย](https://www.dataloco.com/th/php-4)
- [Español](https://www.dataloco.com/es/nueva-vulnerabilidad-en-php-identificada-entorno-afectado-es-limitado)
- [עברית](https://www.dataloco.com/he/php-6)
- [Norsk](https://www.dataloco.com/no/ny-sarbarhet-oppdaget-i-php)