Mettre à jour PHP sur votre VPS
Suite à la découverte de deux vulnérabilités critiques (CVE-2026-109618 et CVE-2026-109619), il est fortement recommandé de mettre à jour PHP sur votre VPS.
Ce guide vous explique comment effectuer cette mise à jour sur Debian et Ubuntu.
1. Vérifier votre version PHP
Connectez-vous à votre VPS en SSH, puis exécutez :
php -v
Versions PHP corrigées
| Branche | Version minimale corrigée |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Attention : PHP 8.1 et les versions antérieures ne sont plus maintenues officiellement.
2. Mettre à jour PHP
Sur Debian ou Ubuntu, exécutez :
sudo apt update
sudo apt upgrade
Ces commandes installent les mises à jour disponibles dans vos dépôts configurés.
Important : vérifiez que la version corrigée est effectivement proposée. Certains dépôts peuvent publier les correctifs avec du retard.
3. Redémarrer PHP-FPM
Après la mise à jour, redémarrez votre service PHP-FPM.
Exemple avec PHP 8.3 :
sudo systemctl restart php8.3-fpm
Remplacez 8.3 par la version utilisée sur votre VPS.
4. Vérifier la mise à jour
Exécutez à nouveau :
php -v
Vérifiez également la version utilisée par votre serveur web (PHP-FPM), qui peut être différente de celle affichée par cette commande.
Important : si vous utilisez Plesk, Docker ou une installation PHP personnalisée, la procédure peut être différente. Certaines distributions appliquent également des correctifs rétroportés sans modifier le numéro de version affiché.
Besoin d'assistance ?
Vous rencontrez des difficultés pour mettre à jour PHP ?
Notre équipe Echo-Host reste disponible pour vous accompagner.
Ouvrez un ticket depuis votre espace client en précisant votre système d'exploitation et votre version PHP actuelle.
Site officiel : https://echo-host.net
Dernière mise à jour : 21 octobre 2026 — Équipe Echo-Host