PHP End of Life
PHP Support-Ende: Welche Versionen sind noch sicher?
Jede PHP-Version bekommt nur eine begrenzte Zeit Sicherheitsupdates. Hier siehst du, welche Zweige noch unterstützt werden.
Unterstützte PHP-Versionen
| Version | Sicherheitsupdates bis |
|---|---|
| PHP 8.5 | 31.12.2029 |
| PHP 8.4 | 31.12.2028 |
| PHP 8.3 | 31.12.2027 |
| PHP 8.2 | 31.12.2026 |
| PHP 8.1 | abgelaufen (31.12.2025) |
| PHP 8.0 / 7.x | abgelaufen |
Quelle: php.net „Supported Versions“. Linux-Distributionen pflegen teils eigene, zurückportierte Updates.
Unterstützt heißt nicht automatisch sicher
Auch eine unterstützte Version muss aktuell gepatcht sein. Für CVE-2026-109618 und CVE-2026-109619 gelten diese Mindeststände:
| Zweig | Fix enthalten |
|---|---|
| PHP 8.2 | ab 8.2.35 |
| PHP 8.3 | ab 8.3.36 |
| PHP 8.4 | ab 8.4.27 |
| PHP 8.5 | ab 8.5.12 |
Was tun bei veralteter PHP-Version?
Teste die Website auf einer Kopie, aktualisiere auf einen unterstützten Zweig (empfohlen: 8.3 oder neuer) und prüfe danach erneut. Die Schritt-für-Schritt-Anleitung hilft dabei.
Finde heraus, auf welchem Stand deine Website ist.