La acción de GitHub setup-php ofrece builds actualizados que corrigen CVE-2026-109618 y CVE-2026-109619. Cubren PHP 5.3 a PHP 8.7 en Linux, macOS y Windows. Incluyen backports de seguridad para versiones de PHP fuera de soporte que se utilizan en entornos de CI. La información completa está disponible en https://setup-php.com/php-october-2026-security-releases.

Para instalaciones locales, los usuarios de macOS pueden utilizar https://github.com/shivammathur/homebrew-php. Los paquetes oficiales para Windows cubren PHP 8.2 a PHP 8.5 y se encuentran en https://www.php.net/downloads.php?os=windows. También hay builds de Windows para PHP 5.3 a PHP 8.7 en https://github.com/shivammathur/php-builder-windows/releases. Los parches de seguridad retroportados para crear manualmente builds de versiones fuera de soporte están disponibles en https://github.com/shivammathur/php-src-backports.