Auteur Sujet: PHP - CVE-2026-109618 / CVE-2026-109619 (Lu 1221 fois)

acut3 · « **Réponse #36 le:** **Aujourd'hui** à 18:14:52 »

Sinon pour revenir au sujet initial :

AWS a détecté des attaques depuis le 17 octobre, soit 4 jours avant la levée de l'embargo : https://aws.amazon.com/it/blogs/security/amazon-threat-intelligence-identifies-php2shell-exploitation-prior-to-public-disclosure-in-madpot/
Il semblerait qu'il y ait un nouveau fix à venir. Les fix d'hier ne fermeraient pas tous les chemins qui mènent au use-after-free

alain_p · « **Réponse #37 le:** **Aujourd'hui** à 18:49:24 »

Comme expliqué par le développeur IluTov sur Redit, la difficulté est qu'il ne faut pas que les fix cassent l'existant, et les nombreux sites PHP :

https://www.reddit.com/r/PHP/comments/1xbyxd2/new_php_cve_discovered/