Die GitHub Action setup-php stellt aktualisierte Builds mit Korrekturen für CVE-2026-109618 und CVE-2026-109619 bereit. Unterstützt werden PHP 5.3 bis PHP 8.7 auf Linux, macOS und Windows. Die Builds enthalten Sicherheits-Backports für veraltete PHP-Versionen, die in CI-Umgebungen eingesetzt werden. Weitere Informationen stehen unter https://setup-php.com/php-october-2026-security-releases.

Für lokale Installationen können macOS-Nutzer https://github.com/shivammathur/homebrew-php verwenden. Offizielle Windows-Pakete für PHP 8.2 bis PHP 8.5 gibt es unter https://www.php.net/downloads.php?os=windows. Weitere Windows-Builds für PHP 5.3 bis PHP 8.7 sind unter https://github.com/shivammathur/php-builder-windows/releases verfügbar. Sicherheits-Backports für eigene Builds nicht mehr unterstützter Versionen liegen unter https://github.com/shivammathur/php-src-backports.