Trust Wallet a déclaré que ses applications et ses infrastructures clés n’utilisent pas PHP, confirmant que la découverte de deux failles critiques n’affecte pas ses clients. Les vulnérabilités CVE-2026-109618 et CVE-2026-109619 permettent notamment l’exécution de code arbitraire à distance, sans authentification, sur des serveurs utilisant PHP. Les développeurs ont publié des correctifs pour PHP 8.5.12, 8.4.27, 8.3.36 et 8.2.35, tandis que BNB Chain et PancakeSwap ont également confirmé l’absence de dépendance à PHP dans leurs écosystèmes. Le fondateur de Binance, Changpeng Zhao, a appelé les projets à communiqué publiquement leur position afin de limiter les fausses alertes et la panique, tandis que des escrocs pourraient exploiter la situation pour diffuser de fausses mises à jour de sécurité.
Source: Lire l’article original
