非 php.net · 非 NVD · 非 CISA

PHP 漏洞追踪

关于 PHP 安全漏洞的非官方简报

English简体中文日本語DeutschFrançaisNederlandsEspañol

安全警报

PHP2Shell:请升级 PHP。这是唯一完整的修复。

CVE-2026-109618 与 CVE-2026-109619 是 PHP 本体中的严重漏洞,未经身份验证即可远程执行代码。PHP 项目已于 2026 年 10 月 21 日为仍受支持的 8.2 至 8.5 分支发布修复。升级后必须重启 PHP。防火墙不能替代升级。

修复步骤

PHP 版本安全性 · 依据 php.net 支持版本页

我的 PHP 版本还安全吗?

一个 PHP 分支只有在 php.net(或你信任、付费的厂商)还在发布安全修复,并且你已经安装时,才算安全。选择你的分支查看日期、PHP2Shell 状态和升级建议。

最近更新

php.net
分支php.net 状态安全支持截止PHP2Shell 修复版本
PHP 8.5积极支持2029-12-318.5.12
PHP 8.4积极支持2028-12-318.4.27
PHP 8.3仅安全修复2027-12-318.3.36
PHP 8.2仅安全修复(即将结束)2026-12-318.2.35
PHP 8.1已停止支持2025-12-31—
PHP 8.0已停止支持2023-11-26—
PHP 7.4已停止支持2022-11-28—

2026 年应该用哪个 PHP 版本?

PHP 8.4 或 8.5。两者都在 php.net 积极支持期内,8.4 到 2026 年 12 月 31 日,8.5 到 2027 年 12 月 31 日,之后各有两年安全修复。

PHP 7.4 还安全吗?

不安全。它已于 2022 年 11 月 28 日停止支持,只有付费或发行版的延长支持还在修补。

来源

出站链接将离开本站。本站不托管利用代码。

  1. Supported Versions — PHP project (php.net)
  2. Unsupported Branches — PHP project (php.net)
  3. News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
  4. CVE-2026-109618 — Ubuntu Security (Canonical)
  5. CVE-2026-109618 — Amazon Linux Security Center