setup-php fournit des builds corrigés pour PHP 5.3 à 8.7
Les builds mis à jour de setup-php corrigent les vulnérabilités CVE-2026-109618 et CVE-2026-109619 dans PHP 5.3 à 8.7.
Ils sont disponibles pour Linux, macOS et Windows, avec des rétroportages de sécurité pour les branches PHP en fin de vie utilisées en CI. L'avis d'octobre 2026 indique où trouver des paquets pour les installations locales.
L'action GitHub setup-php propose des builds mis à jour pour corriger CVE-2026-109618 et CVE-2026-109619. Ils couvrent PHP 5.3 à PHP 8.7 sous Linux, macOS et Windows. Des correctifs de sécurité rétroportés sont inclus pour les versions PHP en fin de vie utilisées dans les environnements CI. Les détails figurent sur https://setup-php.com/php-october-2026-security-releases.
Pour une installation locale, les utilisateurs de macOS peuvent consulter https://github.com/shivammathur/homebrew-php. Les paquets Windows officiels couvrent PHP 8.2 à PHP 8.5 et sont disponibles sur https://www.php.net/downloads.php?os=windows. D'autres builds Windows pour PHP 5.3 à PHP 8.7 sont publiés sur https://github.com/shivammathur/php-builder-windows/releases. Les correctifs rétroportés nécessaires pour compiler soi-même des versions en fin de vie se trouvent sur https://github.com/shivammathur/php-src-backports.
Tribune des lecteurs
Pas encore de contributions — lance le débat.
Lance la discussion
Pas de compte ni de mot de passe — saisis simplement ton adresse e-mail et nous t’envoyons un lien de connexion à usage unique. Première visite ? Tout se met en place automatiquement.
Ton évaluation sera appliquée automatiquement après ta connexion.
Vérifie ta boîte mail
Nous avons envoyé un lien de connexion à …. Ouvre-le sur cet appareil — cet onglet te connectera automatiquement.
Rien reçu ? Vérifiez le dossier spam — et marquez le message « Non spam » pour qu'il arrive directement la prochaine fois.