PHP 8.2 va in End of Life il 31 dicembre 2026: mancano 56 giorni

Aggiornato al 5 novembre 2026. PHP 8.2 esce dal supporto di sicurezza il 31 dicembre 2026. Da oggi mancano 56 giorni. Dopo quella data il progetto PHP non rilascia più patch, nemmeno per vulnerabilità critiche. Chi gestisce server di produzione con PHP 8.2 deve avere il piano di migrazione chiuso prima delle festività, quando i team di supporto (interni ed esterni) rallentano e una finestra di manutenzione diventa più difficile da ottenere.

Le date ufficiali

La tabella pubblicata da php.net è questa:

Branch	Rilascio iniziale	Supporto attivo fino a	Supporto sicurezza fino a
8.2	8 dic 2022	31 dic 2024	31 dic 2026
8.3	23 nov 2023	31 dic 2025	31 dic 2027
8.4	21 nov 2024	31 dic 2026	31 dic 2028
8.5	20 nov 2025	31 dic 2027	31 dic 2029

Branch: 8.2. Initial Release: 8 Dec 2022. Active Support Until: 3 years, 10 months ago. Security Support Until: 31 Dec 2024. Notes: 1 year, 10 months ago, e il supporto sicurezza termina il 31 dicembre 2026, come riporta la stessa pagina ufficiale. Il ciclo è lo stesso per ogni branch: due anni di supporto attivo, con bug e problemi di sicurezza corretti nelle release ordinarie, poi altri due anni di sole patch di sicurezza.

Il 21 ottobre 2026 il progetto ha rilasciato la 8.2.35, una release di sicurezza che corregge due vulnerabilità critiche (CVE-2026-109618, CVE-2026-109619) che possono consentire l'esecuzione di codice remoto non autenticata. È l'ultimo promemoria di cosa si perde dal 1° gennaio 2027: non ci saranno più release così per il branch 8.2.

Checklist a due mesi dalla scadenza

Per chi non ha ancora completato la migrazione, a 56 giorni dall'EOL conviene seguire questi passaggi in ordine:

1. Verificare la versione in produzione. Da riga di comando: php -v. Se la risposta inizia con 8.2.x (o versioni precedenti), il server è nel perimetro a rischio.
2. Controllare la compatibilità dei plugin WordPress principali prima di spostare la versione del PHP sull'hosting: plugin di e-commerce, cache e sicurezza sono quelli che più spesso rompono dopo un salto di versione.
3. Verificare il requisito minimo del CMS. WordPress.org indica come requisito consigliato: PHP version 8.3 or greater, segnalando comunque che le versioni precedenti hanno raggiunto la loro fine ufficiale del supporto e possono esporre il sito a vulnerabilità di sicurezza (traduzione nostra dal testo originale in inglese).
4. Pianificare la finestra di aggiornamento prima delle festività natalizie, quando i team di supporto hosting e gli sviluppatori dei plugin rallentano le risposte ai ticket.

Dove andare

Chi deve scegliere il target di migrazione ha due opzioni con margine lungo: PHP 8.4, supportato fino al 31 dicembre 2028, o PHP 8.5, fino al 31 dicembre 2029, entrambe secondo la tabella ufficiale php.net. PHP 8.3 resta un'opzione ponte, ma scade a sua volta il 31 dicembre 2027.

Fonte: php.net/supported-versions.php, consultata il 5 novembre 2026.