Archives « Alternatives à Packagist » - TuxCare

Vérifier le statut des CVE. En savoir plus.

 Statut CVE (s'ouvre dans un nouvel onglet)

Les correctifs php2shell (CVE-2026-109618 et CVE-2026-109619) pour les versions de PHP en fin de vie sont désormais disponibles. Les réponses du service commercial étant plus lentes que d'habitude en raison d'une forte demande, le moyen le plus rapide d'obtenir les paquets corrigés est d'acheter ELS for Runtimes en ligne (s'ouvre dans un nouvel onglet). Consulter la FAQ sur les correctifs

Série de blogs

Alternative à Packagist

SecureChain continue d'appliquer des correctifs à votre PHP...

Points clés à retenir : un paquet abandonné reste installable via Packagist, malgré les vulnérabilités CVE non corrigées, car la correction des paquets n’a jamais relevé de la responsabilité de Packagist. SecureChain recompile et filtre les paquets PHP avant leur installation, puis assure…