Les gestionnaires de sites contraints d’interrompre leur service pour appliquer un correctif PHP doivent veiller au code d’état renvoyé par le serveur. Dans un rappel publié le 21 octobre 2026 sur LinkedIn, Google Search Central recommande d’utiliser une réponse 503, correspondant à un service temporairement indisponible, et de l’héberger sur une infrastructure qui n’utilise pas PHP.
Une consigne liée à deux failles critiques
Cette recommandation intervient après le déploiement, par l’équipe de développement de PHP, de correctifs d’urgence pour deux vulnérabilités critiques. Elles permettent à un attaquant non authentifié d’exécuter du code arbitraire sur le serveur. L’équipe PHP présente la mise à jour comme la seule solution sûre, aucune mesure de contournement ne permettant de résoudre complètement le problème.
Les correctifs concernés ont été intégrés aux versions suivantes :
| Branche PHP | Version corrigée |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
Pourquoi le code 503 compte pour Google
Certains exploitants peuvent devoir mettre leur site hors ligne lorsqu’ils ne peuvent pas installer immédiatement la version corrigée. Google indique qu’une réponse 503 permet de conserver les URL déjà présentes dans son index pendant cette interruption. Lorsque le site redevient accessible et renvoie de nouveau des réponses 200, la situation peut revenir à la normale selon les indications rappelées par Google.
À l’inverse, une indisponibilité mal signalée peut être interprétée comme une disparition définitive de la page, en particulier si elle se prolonge. Le moteur recommande donc d’éviter les configurations qui transforment une panne temporaire en erreur permanente pour ses robots d’exploration.
- Servir une réponse 503 pendant l’interruption liée à la maintenance.
- Faire fonctionner cette réponse sur un système qui n’utilise pas PHP.
- Rétablir les réponses 200 lorsque les pages sont à nouveau disponibles.
- Ne pas remplacer les pages indisponibles par une erreur 404 générique.
- Ne pas renvoyer une réponse 200 OK pour une page d’erreur.
Une maintenance de sécurité à coordonner avec le référencement
Google Search Central a accompagné son rappel d’un renvoi vers sa documentation consacrée aux effets des différents codes d’état HTTP sur l’exploration. John Mueller, de Google, a également relayé cette recommandation sur Bluesky le même jour. Pour les sites reposant sur PHP, l’enjeu consiste donc à appliquer les mises à jour de sécurité tout en indiquant clairement aux moteurs qu’une éventuelle coupure reste temporaire.
