PHP2Shell

PHP2Shell (CVE-2026-109618 et CVE-2026-109619) est une paire de vulnérabilités critiques de PHP — un langage de programmation très répandu pour la programmation web — annoncée le 20 octobre 2026 par les entreprises Wiz, Inc., OpenAI et Calif. Les détails approfondis sur ces failles sont sous embargo avant une divulgation coordonnée des détails et des correctifs planifiée pour le 21 octobre 14 h 0 (UTC). Finalement, ils sont rendus publics le 21 octobre à 13 h 34 (UTC).