Bulletin d'actualité CERTFR-2026-ACT-045 (26 octobre 2026)

Objet : Bulletin d'actualité CERTFR-2026-ACT-045

Une gestion de version détaillée se trouve à la fin de ce document.

Ce bulletin d'actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l'analyse de l'ensemble des avis et alertes publiés par le CERT-FR dans le cadre d'une analyse de risques pour prioriser l'application des correctifs. Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l'objet d'un plan d'action lorsqu'elles génèrent des risques sur le système d'information. Veuillez-vous référer aux avis des éditeurs pour obtenir les correctifs.

Vulnérabilités significatives de la semaine 43

Le 20 octobre, PHP a publié une communication concernant deux vulnérabilités critiques.

Le 21 octobre, des correctifs de sécurité sont disponibles sur le site de l'éditeur.

Le 23 octobre, PHP a publié un avis de sécurité concernant une nouvelle vulnérabilité (CVE-2026-115560). Cette dernière permet une exécution de code à distance. Cependant, son exploitation reste peu probable. L'éditeur a prévu de corriger cette faille dans une futur mise à jour.

Le 26 octobre, le CERT-FR a connaissance de preuves de concept et de tentatives d'exploitation pour les vulnérabilités CVE-2026-109618 et CVE-2026-109619 pour des déploiements spécifiques de PHP.

Pour rappel, le CERT-FR incite à la vigilance et rappelle que le langage PHP est utilisé dans de nombreux produits.

Dans la période du 19 octobre 2026 au 25 octobre 2026, le CERT-FR a émis les publications suivantes :

Multiples vulnérabilités dans Juniper Networks Session Smart Router

Multiples vulnérabilités dans Stormshield Network Security

Multiples vulnérabilités dans Roundcube Webmail

Multiples vulnérabilités dans les produits F5

Multiples vulnérabilités dans Microsoft Edge

Multiples vulnérabilités dans Mattermost Server

Multiples vulnérabilités dans les produits StormShield