Fin de soporte de PHP

Seguimos 6 versiones de PHP: 4 con soporte vigente y 2 fuera de soporte. La más reciente es la 8.5, publicada el 20 de noviembre de 2025. La primera en quedarse sin parches es la 8.2, el 31 de diciembre de 2026.

Actualizado el 2026-08-13.

Versiones

Versión Lanzamiento Fin de soporte Soporte extendido Estado
8.5 20 de noviembre de 2025 31 de diciembre de 2029 Soportada
8.4 21 de noviembre de 2024 31 de diciembre de 2028 Soportada
8.3 23 de noviembre de 2023 31 de diciembre de 2027 Soportada
8.2 8 de diciembre de 2022 31 de diciembre de 2026 Menos de seis meses
8.1 25 de noviembre de 2021 31 de diciembre de 2025 Fin de soporte
8.0 26 de noviembre de 2020 26 de noviembre de 2023 Fin de soporte

Avisos de seguridad

Seguimos 5 avisos que afectan a PHP.

CVE-2026-9672 Sin clasificar 2026-07-31

PHP

Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.

CVE-2026-17543 Crítica 9.8 2026-07-30

PHP

El escapado incorrecto de barras invertidas en parámetros proporcionados por el atacante permitiría una inyección SQL trivial en versiones de PHP desde 8.2.* antes de 8.2.33, desde 8.3.* antes de…

Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.

CVE-2026-17544 Sin clasificar 2026-07-30

PHP

Entradas proporcionadas por el atacante a bccomp() podrían provocar una escritura fuera de límites con corrupción de stack y heap en versiones de PHP desde 8.4.* antes de 8.4.24 y desde 8.5.* antes…

Sin parche todavía.

CVE-2026-7260 Media 5.5 2026-07-30

PHP

Los enlaces simbólicos circulares en archivos phar podrían provocar una recursión sin límite, agotando el stack de C y provocando el bloqueo del proceso PHP, en versiones de PHP desde 8.2.* antes de…

Corregida en Debian 11, Debian 12, Debian 13 y Debian 14.

CVE-2026-12184 Sin clasificar 2026-07-20

PHP

vulnerabilidades de php8.1, php8.3, php8.5

Corregida en Ubuntu 22.04, Ubuntu 24.04 y Ubuntu 26.04.

Ver los 5 avisos de PHP

¿Te toca migrar?

Saber la fecha es la parte fácil. Planificar el salto de versión sin cortar el servicio es lo que hacemos.

Ver servicios

Fechas de endoflife.date, publicadas bajo licencia CC BY 4.0. Esta ficha se genera automáticamente y no sustituye al calendario oficial del proyecto; así se elabora la lista.

Si lo instalaste desde tu distribución, esta fecha no es la tuya

Estas son las fechas del proyecto original. Debian, Ubuntu y RHEL congelan una versión al publicar cada release y le retroportan los parches de seguridad durante todo el ciclo de la distribución, así que un paquete que aquí figura fuera de soporte puede seguir recibiendo correcciones por la vía de tu distribución. Lo que manda entonces es el calendario de la distribución.