81/100
La PHP Foundation a publié une mise à jour de sécurité critique pour deux failles permettant l'exécution de code à distance non authentifiée. La CISA indique qu'elles affectent toutes les installations PHP servant des requêtes web. La CISA et le NCSC britannique préconisent une mise à jour immédiate vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35 ; Cisco et Palo Alto Networks ont publié des avis d'impact sur leurs produits.