sécurité -
Le patch pour la faille php n'est disponible que pour les versions ultérieures à php 8.1.
Un développeur - Sury - s'est fait chier à backporter les correctifs dans php 8.1, 7 et même 5. C'est déjà exceptionnel pour un correctif d'une telle taille (plus de 13000 lignes de code, si j'ai bien lu.)
Sury a donc fourni des paquets pour Debian 13... jusqu'à 11.
Pour aider plus de clients à se protéger contre la faille, mon hébergeur (ScalarX) a backporté les paquets pour Debian 9 et 10... et fournit gratuitement les dépôts au public.
Il y a vraiment des gens qui dépensent beaucoup d'énergie pour que les autres soient en sécurité.
Chapeau bas à Christophe et son équipe. 😎