Ist meine PHP-Version noch sicher? · Nur Sicherheitsfixes
Ist PHP 8.3 noch sicher?
Das PHP-Projekt veröffentlicht Support-Daten für jeden Zweig. PHP 8.3 wird noch unterstützt, und 8.3.36 schließt die PHP2Shell-Lücken vom Oktober 2026.
Zuletzt aktualisiert
Status auf einen Blick
| Punkt | Wert |
|---|---|
| Erstveröffentlichung | 2023-11-23 |
| Aktiver Support bis | 2025-12-31 |
| Sicherheitssupport bis | 2027-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Verwundbar vor 8.3.36; behoben in 8.3.36 (21. Oktober 2026) |
Was tun
Stellen Sie jetzt 8.3.36 oder neuer sicher. 8.3 erhält nur kritische Sicherheitsfixes; planen Sie mit den php.net-Migrationsleitfäden das Upgrade auf 8.4 oder 8.5 vor 2027-12-31.
Weitere PHP-Zweige
- PHP 8.5Unterstützt · PHP2Shell: 8.5.12
- PHP 8.4Unterstützt · PHP2Shell: 8.4.27
- PHP 8.2Sicherheitssupport endet 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End of Life
- PHP 8.0End of Life
- PHP 7.4End of Life
Ist PHP 8.3 von PHP2Shell betroffen?
Ja, vor 8.3.36. Das PHP-Sicherheitsteam listet 8.3 vor 8.3.36 für beide CVEs als betroffen.
Wie lange wird PHP 8.3 unterstützt?
Laut php.net mit Sicherheitsfixes bis 2027-12-31.
Meine Distro zeigt eine ältere 8.3-Version. Bin ich verwundbar?
Nicht unbedingt. Debian, Ubuntu und andere portieren Fixes zurück; vergleichen Sie die volle Paketversion mit dem Tracker.
Quellen
Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center