Actualités
Vous avez peut-être pris connaissance de publications récentes concernant deux vulnérabilités de sécurité nouvellement divulguées dans PHP, référencées sous les identifiants CVE-2026-109618 et CVE-2026-109619. Plusieurs clients et partenaires nous ont demandé si Mail & Deploy était affecté. Nous souhaitons donc vous apporter une réponse claire : Mail & Deploy n’est affecté par AUCUNE de ces deux vulnérabilités, et vous n’avez aucune action à entreprendre.
Nous prenons au sérieux la sécurité de votre environnement de reporting et des données qui y transitent. Lorsque des vulnérabilités largement relayées comme celles-ci sont publiées, nous tenons à vous informer rapidement. Nous expliquons ci-dessous en quoi consistent ces problèmes, pourquoi Mail & Deploy n’est pas affecté et quelles mesures nous prenons pour suivre leur évolution.
Quelles sont ces vulnérabilités ?
CVE-2026-109618 et CVE-2026-109619 sont des vulnérabilités de sécurité dans PHP, le langage de script utilisé par une grande partie des sites et applications web. Les systèmes exécutant les versions de PHP concernées sont exposés, et il est conseillé aux administrateurs d’installer les correctifs publiés par le projet PHP. Vous trouverez des informations détaillées dans les avis officiels : GHSA-w8hw-w9fx-j79w et GHSA-6wmf-4rv5-p3rp.
PHP étant très largement utilisé, ces vulnérabilités ont suscité beaucoup d’attention, et de nombreuses organisations examinent actuellement leurs logiciels et leurs fournisseurs.
Pourquoi Mail & Deploy n’est pas affecté
Nos équipes de sécurité et d’ingénierie ont examiné les deux vulnérabilités dès leur divulgation et vérifié toutes les versions prises en charge de Mail & Deploy. Nous avons confirmé que Mail & Deploy n’est pas affecté, car il ne comprend aucun composant PHP. CVE-2026-109618 et CVE-2026-109619 ne peuvent affecter que les systèmes exécutant PHP ; ces vulnérabilités ne peuvent donc pas être exploitées par l’intermédiaire de Mail & Deploy.
Cela s’applique à toutes les versions prises en charge de Mail & Deploy.
Dois-je faire quelque chose ?
Non. Vous n’avez pas besoin de mettre à jour Mail & Deploy, de modifier votre configuration ni d’appliquer une solution de contournement en raison de CVE-2026-109618 ou de CVE-2026-109619.
Comme toujours, nous vous recommandons de maintenir le reste de votre environnement à jour. Si d’autres logiciels présents sur le même serveur utilisent PHP, par exemple un serveur web ou une autre application, vérifiez auprès de leurs éditeurs si leurs produits sont affectés et installez les mises à jour qu’ils recommandent.
Ce que nous faisons
Bien que Mail & Deploy ne soit pas affecté, nous continuerons à surveiller la situation. Si de nouvelles informations apparaissent, par exemple concernant des vulnérabilités connexes ou une évolution du périmètre des problèmes initiaux, nous les examinerons rapidement et mettrons à jour cette publication.
Les examens de sécurité comme celui-ci font partie de notre travail continu pour assurer la sécurité de Mail & Deploy. Nous suivons en permanence les vulnérabilités des composants et dépendances tiers et réagissons rapidement lorsqu’un problème pourrait affecter nos clients.
Questions et assistance
Si vous avez des questions concernant cet avis, si vous avez besoin d’une confirmation pour votre propre examen de sécurité ou de conformité, ou si vous souhaitez obtenir davantage de précisions, veuillez contacter notre équipe d’assistance à l’adresse community.mail-and-deploy.com. Les partenaires peuvent également s’adresser à leur interlocuteur habituel à l’adresse info@mail-and-deploy.com.
Nous vous remercions de votre confiance en Mail & Deploy.
