Vulnérabilité PHP CVE-2026-109618 et CVE-2026-109619

Le 23 Oct 2026 à 09:53

Nous souhaitons vous informer concernant les vulnérabilités CVE-2026-109618 et CVE-2026-109619 récemment publiées et affectant PHP.

Dès leur publication, nos équipes ont identifié ces vulnérabilités et engagé les vérifications nécessaires afin d’évaluer leur impact sur nos solutions et de définir les mesures de remédiation appropriées.

Nos analyses confirment que notre solution est concernée par ces vulnérabilités, en raison de la version de PHP actuellement intégrée. Le composant impacté étant l’API Synchronic, votre installation est concernée dès lors qu’elle utilise les applications Web associées, notamment Xt Manager et Xt Print.

Nous souhaitons néanmoins préciser que les conditions habituelles de déploiement de notre solution réduisent significativement l’exposition au risque. Nos installations sont en effet destinées à fonctionner au sein d’environnements internes, sans exposition directe du serveur applicatif sur Internet. Cette isolation limite fortement les possibilités d’exploitation depuis un réseau externe.

Cette mesure de protection ne constitue toutefois pas une correction de la vulnérabilité. L’application du correctif reste donc fortement recommandée.

Nos équipes ont validé la compatibilité de notre solution avec la version corrigée PHP 8.3.36. Nous recommandons par conséquent l’application de cette mise à jour dans le cadre spécifique de ces vulnérabilités.

 

Procédure exceptionnelle de mise à jour

Important : cette opération constitue une procédure exceptionnelle de remédiation de sécurité.

En fonctionnement normal, PHP et les autres dépendances techniques de notre solution ne doivent pas être mis à jour manuellement. Leurs évolutions sont intégrées, validées et distribuées par Synchronic au travers de nos masters, afin de garantir leur compatibilité avec l’ensemble de notre suite logicielle.

Dans le contexte spécifique de ces vulnérabilités, cette mise à jour manuelle a été validée par nos équipes et est exceptionnellement recommandée afin de permettre l’application immédiate du correctif de sécurité.

Pour procéder à la mise à jour:

Uniquement pour les installations à partir de 2025-T3 :

  1. Téléchargez PHP 8.3.36 Non-Thread Safe (NTS) :
    Télécharger PHP 8.3.36 NTS
  2. Arrêtez les services :
    • Synchronic Apache
    • Synchronic API
  3. Décompressez le contenu de l’archive dans le répertoire suivant :
    C:\Program Files\Synchronic\Apache\Php83\
  4. Redémarrez les services :
    • Synchronic Apache
    • Synchronic API

Nos équipes restent à votre disposition pour vous accompagner dans cette procédure si nécessaire.

 

Intégration dans notre processus standard

Le correctif sera également intégré dans un prochain master de notre solution, afin que cette évolution soit réintégrée dans notre processus standard de déploiement et de maintenance.

Dans l’attente de sa mise à disposition, nous recommandons d’appliquer la procédure exceptionnelle décrite ci-dessus.

Pour toute question concernant ces vulnérabilités ou l’application de cette mesure de sécurité, nos équipes restent à votre disposition.