Alerte critique PHP : CVE-2026-109618 et CVE-2026-109619 – ce que les administrateurs Nextcloud doivent faire

Oct 21, 2026 · @iwaa_security Deux failles critiques de PHP (score 9.2/10) permettent de prendre le contrôle d’un serveur web sans authentification. Les correctifs sont disponibles depuis le 21 octobre 2026 : mettez à jour PHP vers 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 sans attendre. Toutes les applications PHP exposées sur Internet sont concernées, dont Nextcloud, […]