Dans cet article
Nous avons terminé la mise à jour de sécurité de nos serveurs, utilisés notamment pour le fonctionnement de notre site web, afin de corriger deux vulnérabilités de PHP. En revanche, le logiciel Banana Comptabilité n'est pas concerné par ces vulnérabilités.
Deux importantes vulnérabilités de sécurité ont récemment été découvertes dans PHP, un langage de programmation utilisé par de nombreux sites et services web. Ces failles de sécurité concernent la gestion de la mémoire de PHP et, dans certaines conditions, peuvent permettre l'exécution de code à distance, c'est-à-dire permettre à des personnes malveillantes d'exécuter du code dangereux sur les serveurs concernés.
Afin de protéger nos services web contre ces risques potentiels, nous avons effectué les mises à jour de sécurité nécessaires sur tous nos serveurs. Plus précisément, les correctifs de sécurité nécessaires ont été appliqués pour corriger les vulnérabilités suivantes :
- CVE-2026-109618 - RCE via OOM Corruption
- CVE-2026-109619 - RCE via Stale Global State
Banana Comptabilité, aussi bien dans sa version actuelle que dans ses versions précédentes, n'est pas et n'a jamais été concerné par ces failles, car notre logiciel est une application de bureau qui n'utilise donc pas PHP.
Les utilisateurs de Banana Comptabilité n'ont donc aucune action à effectuer concernant le logiciel.
Pour plus d'informations techniques, vous pouvez consulter l'avis de l'Office fédéral de la cybersécurité.