A propos d'ArcGIS et des récentes vulnérabilités PHP identifiées
Le 21 octobre 2026, le projet PHP a annoncé des mises à jour pour corriger deux vulnérabilités critiques identifiées comme CVE-2026-109618 et CVE-2026-109619.
Ces vulnérabilités CVE ont suscité une attention médiatique considérable, incitant certains utilisateurs à se demander quel impact le logiciel ArcGIS pourrait avoir.
- Esri n'utilise pas PHP dans le cadre de son offre SaaS ArcGIS Online et n'est donc pas concernée.
- Les produits de base d'ArcGIS Enterprise (Server, Portal, Data Store) et d'ArcGIS Pro ne sont pas concernés.Remarque : Certains produits ArcGIS proposent des exemples de code PHP ; toutefois, vous devez déployer votre propre infrastructure de service PHP pour que le code s’exécute. C’est cette infrastructure de service PHP que vous devrez alors mettre à jour avec les mises à jour PHP , et non les composants d’Esri.
Pour rester informés de manière efficace de tout sujet relatif à la sécurité dans les solution Esri, pensez à bien valider le contact de sécurité de votre organisation auprès d'Esri.
(Article rédigé le 21/10/2026 et mis à jour le 23/10/2026)
Modifier
0 comments :
Enregistrer un commentaire