Sur les hébergements web PulseHeberg, nous nous appuyons sur TuxCare ELS pour maintenir l'ensemble des versions de PHP que nous proposons. Ce service nous permet de fournir des correctifs de sécurité sur une large gamme de versions, y compris lorsque leur support par le projet PHP est terminé.

C'est précisément pour bénéficier rapidement des correctifs de sécurité que nous nous appuyons sur TuxCare ELS : les vulnérabilités PHP sont traitées par des correctifs, notamment rétroportés, que nous déployons automatiquement sur nos hébergements. Votre version de PHP peut donc rester identique à l'écran tout en recevant ses mises à jour de sécurité.

Comment sont appliquées les mises à jour de sécurité ?#

Les mises à jour PHP fournies par TuxCare ELS sont installées et déployées automatiquement sur nos hébergements. Vous n'avez aucune manipulation à effectuer dans Plesk ni de demande à adresser au support pour bénéficier de ces correctifs.

Ce déploiement automatique peut avoir lieu plusieurs fois par jour, selon les correctifs disponibles. Vos hébergements bénéficient ainsi régulièrement des mises à jour de sécurité, tout en conservant autant que possible la compatibilité avec vos sites.

Ces mises à jour peuvent prendre la forme de nouvelles révisions de paquets : le logiciel reçoit un correctif, sans forcément changer le numéro de version PHP visible. Il ne s'agit pas nécessairement de nouvelles versions fonctionnelles de PHP.

Qu'est-ce qu'un correctif rétroporté ?#

Le rétroportage, ou backport, consiste à adapter un correctif de sécurité à une version antérieure du logiciel, sans imposer une migration vers la dernière version de PHP.

Par exemple, un paquet affichant PHP 8.5.11 peut contenir les correctifs d'une faille corrigée dans la version officielle PHP 8.5.12. Le numéro reste alors 8.5.11, mais le code concerné par la faille a été corrigé dans la révision du paquet fournie par TuxCare.

La documentation CloudLinux sur les mises à jour PHP d'octobre 2026 confirme que des paquets corrigés conservent des numéros inférieurs à ceux des versions officielles du projet PHP.

Exemple : les vulnérabilités d'octobre 2026#

Après une annonce préalable le 20 octobre, le projet PHP a publié le 21 octobre 2026 des correctifs pour CVE-2026-109618 et CVE-2026-109619, notamment dans PHP 8.5.12. Ces deux vulnérabilités et les versions officielles corrigées sont décrites par la PHP Foundation.

Pour ces deux CVE, TuxCare et CloudLinux ont fourni des paquets corrigés par rétroportage, tout en conservant des numéros de version inférieurs à ceux des nouvelles versions officielles. C'est ce mécanisme de correction que nous utilisons, avec un déploiement automatique sur nos hébergements. Le suivi des correctifs repose sur la révision du paquet et son historique de sécurité, pas uniquement sur le numéro PHP affiché.

Pourquoi un outil d'audit peut-il signaler une ancienne version ?#

Certains outils comparent uniquement le numéro de version détecté avec une liste de versions vulnérables. Ils peuvent alors signaler une alerte sans tenir compte des correctifs rétroportés.

Si votre audit remonte une vulnérabilité PHP, transmettez à notre support :

  • Le domaine concerné.
  • Le numéro de version PHP détecté.
  • L'identifiant de la vulnérabilité, par exemple une référence CVE.
  • Le rapport de l'outil et la date du contrôle.

Notre équipe pourra vous confirmer les correctifs appliqués et vous fournir les précisions utiles pour votre audit. Vous n'avez pas à demander leur installation : les mises à jour TuxCare ELS sont déployées automatiquement.

Une version en fin de vie est-elle encore maintenue ?#

La fin du support officiel par le projet PHP et la fin du maintien par PulseHeberg sont deux choses distinctes. TuxCare ELS permet de prolonger les mises à jour de sécurité des versions couvertes au-delà de leur fin de vie officielle.

Ce maintien vous laisse du temps pour adapter votre site. Il reste conseillé de préparer le passage à une version récente compatible avec votre application. Les mises à jour de PHP ne remplacent pas celles de votre CMS, de ses extensions ou de votre propre code.

Pour connaître les versions proposées, consultez les versions de PHP disponibles. Pour changer celle d'un site, suivez la procédure de sélection de la version PHP dans Plesk.