Information de sécurité – Vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619
Concernés
- Résolu · UTC
Madame, Monsieur,
Dans le cadre de notre surveillance continue de la sécurité de notre plateforme oHRis, nous souhaitons vous informer de la prise en charge de deux vulnérabilités de sécurité affectant PHP : CVE-2026-109618 et CVE-2026-109619.
Dès l'identification de ces vulnérabilités, nos dispositifs de veille et d'alerte ont correctement fonctionné, permettant à notre équipe technique de mettre en œuvre les mesures nécessaires pour protéger notre plateforme et les données hébergées.
Les actions suivantes ont été réalisées :
21 octobre 2026 à 10h00 : application d'une mesure d'atténuation visant à réduire le risque d'exploitation de ces vulnérabilités le temps de la mise à disposition des correctifs.
21 octobre 2026 entre 19h00 et 20h00 : déploiement des correctifs de sécurité PHP sur les environnements concernés.
À ce stade, nos systèmes d'analyse et de surveillance n'ont détecté aucune tentative d'exploitation de ces deux vulnérabilités sur nos environnements.
Nous restons à votre disposition pour toute question complémentaire.
Cordialement,
L'équipe oHRis