Tag
#use-after-free
PHP2Shell : une faille RCE dans PHP déclenche des millions de tentatives d'exploitation (CVE-2026-109618)
La CISA a ajouté les deux failles PHP2Shell à son catalogue Known Exploited Vulnerabilities le 26 octobre, avec une échéance fédérale de correction au 29 octobre : une RCE non authentifiée dans le moteur PHP, corrigée dans 8.5.12, 8.4.27, 8.3.36 et 8.2.35.
25 octobre 2026
GHSA-2464-fhr4-w9xw (CVE-2026-96889) : RCE non authentifiée dans l'optimisation d'images Next.js
Vercel classe GHSA-2464-fhr4-w9xw comme critique, CVSS v4.0 9.5 : un attaquant non authentifié pe...
23 octobre 2026