L'action GitHub setup-php propose des builds mis à jour pour corriger CVE-2026-109618 et CVE-2026-109619. Ils couvrent PHP 5.3 à PHP 8.7 sous Linux, macOS et Windows. Des correctifs de sécurité rétroportés sont inclus pour les versions PHP en fin de vie utilisées dans les environnements CI. Les détails figurent sur https://setup-php.com/php-october-2026-security-releases.

Pour une installation locale, les utilisateurs de macOS peuvent consulter https://github.com/shivammathur/homebrew-php. Les paquets Windows officiels couvrent PHP 8.2 à PHP 8.5 et sont disponibles sur https://www.php.net/downloads.php?os=windows. D'autres builds Windows pour PHP 5.3 à PHP 8.7 sont publiés sur https://github.com/shivammathur/php-builder-windows/releases. Les correctifs rétroportés nécessaires pour compiler soi-même des versions en fin de vie se trouvent sur https://github.com/shivammathur/php-src-backports.