Ist meine PHP-Version noch sicher? · Sicherheitssupport endet 2026-12-31
Ist PHP 8.2 noch sicher?
Das PHP-Projekt veröffentlicht Support-Daten für jeden Zweig. PHP 8.2 wird noch unterstützt, und 8.2.35 schließt die PHP2Shell-Lücken vom Oktober 2026.
Zuletzt aktualisiert
Status auf einen Blick
| Punkt | Wert |
|---|---|
| Erstveröffentlichung | 2022-12-08 |
| Aktiver Support bis | 2024-12-31 |
| Sicherheitssupport bis | 2026-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Verwundbar vor 8.2.35; behoben in 8.2.35 (21. Oktober 2026) |
Was tun
Installieren Sie heute 8.2.35 und wechseln Sie dann auf 8.4 oder 8.5. Nach 2026-12-31 gibt es von php.net keine 8.2-Releases mehr, auch nicht für kritische Fehler.
Weitere PHP-Zweige
- PHP 8.5Unterstützt · PHP2Shell: 8.5.12
- PHP 8.4Unterstützt · PHP2Shell: 8.4.27
- PHP 8.3Nur Sicherheitsfixes · PHP2Shell: 8.3.36
- PHP 8.1End of Life
- PHP 8.0End of Life
- PHP 7.4End of Life
Ist PHP 8.2 von PHP2Shell betroffen?
Ja, vor 8.2.35. Das PHP-Sicherheitsteam listet 8.2 vor 8.2.35 für beide CVEs als betroffen.
Wie lange wird PHP 8.2 unterstützt?
Laut php.net mit Sicherheitsfixes bis 2026-12-31.
Meine Distro zeigt eine ältere 8.2-Version. Bin ich verwundbar?
Nicht unbedingt. Debian, Ubuntu und andere portieren Fixes zurück; vergleichen Sie die volle Paketversion mit dem Tracker.
Quellen
Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center