我的 PHP 版本还安全吗？ · 已停止支持
PHP 7.4 还安全吗？
PHP 7.4 已过 php.net 的停止支持日期，PHP 官方不再为它发布版本，2026 年 10 月的 PHP2Shell 漏洞也一样。
最近更新
状态一览
| 项目 | 内容 |
|---|---|
| 停止支持（php.net） | 2022-11-28 |
| php.net 最后版本 | 7.4.33 |
| PHP2Shell（CVE-2026-109618/109619） | php.net 无官方版本；只有最小化源码回移（见 PHP 5 到 8.1） |
| 已核实的发行版回移 | Ubuntu 20.04 (Ubuntu Pro) php7.4 7.4.3-4ubuntu2.29+esm5 |
怎么做
升级到 8.4 或 8.5。如果暂时做不到，请使用仍在修补 7.4 的厂商（发行版 LTS 或商业支持），尽量不要让网站直接暴露在公网，并参考修复页的临时限制措施。
其他 PHP 分支
- PHP 8.5受支持 · PHP2Shell: 8.5.12
- PHP 8.4受支持 · PHP2Shell: 8.4.27
- PHP 8.3仅安全修复 · PHP2Shell: 8.3.36
- PHP 8.2安全支持于 2026-12-31 结束 · PHP2Shell: 8.2.35
- PHP 8.1已停止支持
- PHP 8.0已停止支持
PHP 7.4 受 PHP2Shell 影响吗？
PHP 官方没有为 7.4 发布针对这两个 CVE 的版本。各方分析对影响范围往前到哪个版本说法不一，所以应把 7.4 视为有风险。
PHP 7.4 什么时候停止支持？
根据 php.net，是 2022-11-28，最后一个官方版本是 7.4.33。
还能继续用 PHP 7.4 吗？
只有在厂商仍为它发布安全修复并且你已安装的情况下才可以，否则请升级。
来源
出站链接将离开本站。本站不托管利用代码。
- Supported Versions — PHP project (php.net)
- Unsupported Branches — PHP project (php.net)
- News archive 2026: security advisory, 21 October 2026 — PHP project (php.net)
- CVE-2026-109618 — Ubuntu Security (Canonical)
- CVE-2026-109618 — Amazon Linux Security Center