PRONOTE est-il concerné par l’alerte PHP CERTFR-2026-ALE-014 ?

Bonjour,

Nous utilisons PRONOTE en mode non hébergé, sur nos propres serveurs.

Le CERT-FR a publié l’alerte CERTFR-2026-ALE-014 concernant deux vulnérabilités critiques de PHP permettant une exécution de code à distance : CVE-2026-109618 et CVE-2026-109619.

Pouvez-vous nous confirmer si les composants PRONOTE, notamment Serveur PRONOTE et PRONOTE.net, utilisent ou embarquent PHP et sont concernés par cette alerte ?

Si oui, pourriez-vous préciser les versions affectées, les correctifs disponibles et les éventuelles mesures temporaires à appliquer ?

Dans le cas contraire, pourriez-vous confirmer explicitement que les composants fournis par Index Éducation ne sont pas affectés par ces deux vulnérabilités ?

Merci pour votre retour.

Cordialement, Christophe

cve-2026-109618 php cve-2026-109619 109619 109618 pronote

posée il y a 7 heures sprc

Répondre

Vous devez vous connecter pour pouvoir répondre.

Base de Markdown

*italic* or _italic_
**gras** ou __gras__
lien:[texte](http://url.com/ "Titre")
image?![alt texte](/path/img.jpg "Titre")
liste numérotée: 1. Foo 2. Bar
pour ajouter une nouvelle ligne, ajoutez deux espaces à l'endroit où vous souhaitez que la ligne commence.
les balises HTML de base sont également supportées

En savoir plus sur Markdown