Ist meine PHP-Version noch sicher? · Unterstützt
Ist PHP 8.5 noch sicher?
Das PHP-Projekt veröffentlicht Support-Daten für jeden Zweig. PHP 8.5 wird noch unterstützt, und 8.5.12 schließt die PHP2Shell-Lücken vom Oktober 2026.
Zuletzt aktualisiert
Status auf einen Blick
| Punkt | Wert |
|---|---|
| Erstveröffentlichung | 2025-11-20 |
| Aktiver Support bis | 2027-12-31 |
| Sicherheitssupport bis | 2029-12-31 |
| PHP2Shell (CVE-2026-109618/109619) | Verwundbar vor 8.5.12; behoben in 8.5.12 (21. Oktober 2026) |
Was tun
Bleiben Sie auf 8.5, prüfen Sie aber, dass php -v auf der ausliefernden SAPI 8.5.12 oder neuer zeigt, und starten Sie PHP-FPM oder Apache neu. Distro-Pakete können eine ältere Nummer mit Backport tragen; siehe Distro-Vergleich.
Weitere PHP-Zweige
- PHP 8.4Unterstützt · PHP2Shell: 8.4.27
- PHP 8.3Nur Sicherheitsfixes · PHP2Shell: 8.3.36
- PHP 8.2Sicherheitssupport endet 2026-12-31 · PHP2Shell: 8.2.35
- PHP 8.1End of Life
- PHP 8.0End of Life
- PHP 7.4End of Life
Ist PHP 8.5 von PHP2Shell betroffen?
Ja, vor 8.5.12. Das PHP-Sicherheitsteam listet 8.5 vor 8.5.12 für beide CVEs als betroffen.
Wie lange wird PHP 8.5 unterstützt?
Laut php.net mit Sicherheitsfixes bis 2029-12-31.
Meine Distro zeigt eine ältere 8.5-Version. Bin ich verwundbar?
Nicht unbedingt. Debian, Ubuntu und andere portieren Fixes zurück; vergleichen Sie die volle Paketversion mit dem Tracker.
Quellen
Externe Links verlassen diese Website. Wir hosten keinen Exploit-Code.
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center