稀土掘金技术社区公众号文章

紧急！PHP两个9.2级漏洞已修复，未升级的赶紧检查

重要bug！！！

科技与互联网
稀土掘金技术社区

公众号 · 5 篇文章

查看主页 →

昨天（10月21日），PHP官方发布紧急安全更新，修复了两个严重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分均为9.2。
图片
这两个漏洞在特定条件下可导致未认证远程代码执行。攻击者无需登录，就可能直接控制服务器。
已修复版本：
  • PHP 8.5 → 8.5.12
  • PHP 8.4 → 8.4.27
  • PHP 8.3 → 8.3.36
  • PHP 8.2 → 8.2.35
所有对外提供Web服务的PHP环境都受影响（PHP-FPM、mod_php等），其中mod_php风险最高。PHP 8.1及更早版本已停止支持，不会收到官方补丁，需尽快升级。
现在该做什么：
  1. 立即检查当前PHP版本
  2. 尽快升级到上述已修复版本
  3. 暂时无法升级的，先隔离对外服务，并关注主机商补丁
PHP是大量网站的底层语言，这类漏洞影响面很大。建议所有运维和开发者现在就确认并升级，不要拖延。
补丁已出，尽快处理。
Php是什么
图片

前往微信阅读全文

内容来自公众号，可前往微信查看原文。

查看作者的更多文章 →订阅更新、RSS 与阅读指南 →