非 php.net · 非 NVD · 非 CISA

PHP 漏洞追踪

关于 PHP 安全漏洞的非官方简报

English简体中文日本語DeutschFrançaisNederlandsEspañol

安全警报

PHP2Shell:请升级 PHP。这是唯一完整的修复。

CVE-2026-109618 与 CVE-2026-109619 是 PHP 本体中的严重漏洞,未经身份验证即可远程执行代码。PHP 项目已于 2026 年 10 月 21 日为仍受支持的 8.2 至 8.5 分支发布修复。升级后必须重启 PHP。防火墙不能替代升级。

修复步骤

使用条款

本站非官方 PHP 安全通报的使用条款

这些条款适用于 phpvulnerabilities.app 的使用。使用本站即表示你接受这些条款。本站是由个人编辑的非官方简报,不是一家公司。

最近更新

可接受的使用

你可以阅读页面,引用一段文字并链回该页,也可以按相应页面说明的用途使用版本检查器和报告表单。本站是给系统管理员和开发者的简报。它不是攻击步骤的来源。

无隶属关系

phpvulnerabilities.app 不是 PHP Group、php.net、PHP Foundation、NVD、NIST、CISA,也不是页面上点名的任何厂商。出现产品和机构名称,是为了让你找到公开来源。这里的内容不是官方通知,不是背书,也不是那些机构的声明。

不提供保证

这些页面只提供信息。它们不是保证某个系统安全的安全建议,也不承诺某个版本、某项产品状态或某项缓解措施是完整或最新的。来源之间会有分歧,页面也可能有误或过时。你自行决定如何处理自己运行的系统。编辑按现状提供本站,不对准确性、对特定目的的适用性或不侵权作出保证。

禁止的滥用

广告与其他服务

本站使用 Google AdSense,发布商 ID 为 ca-pub-2709006554665614。当配置选择另一家合作方时,设有密钥的位置可能会加载该合作方;目前这家是 Adsterra。这些服务可能设置 Cookie,并使用个人数据来投放和衡量广告。Google 在其关于使用其服务的网站或应用如何使用信息的说明、Google 隐私政策和Google 广告技术政策中说明其处理方式。Adsterra 隐私政策说明它自己的处理。在需要选择的地区,广告会等待你的选择。拒绝广告后页面仍可阅读。站内推荐卡片是指向本站的链接。同意规则写在隐私说明。

你提交的报告

新的受影响站点报告和宕机报告在审核前是私密的。通过审核的受影响站点报告可以计入公开汇总。只有你选择公开,且编辑能够确认你控制该站点时,才会公开该报告中的站点名称和网址。该表单中的邮箱和备注不会公开。通过审核的宕机报告可以公开站点名称、网址、国家、类型、时间和来源链接。备注和联系邮箱保持私密。隐私说明写明识别性字段保留多久,以及如何要求提前删除。

适用法律

这些条款不指定适用法律,也不指定法院。如果发生争议,适用哪部法律、在何处处理,这里都没有规定,需要由相关各方另行约定。

联系

关于这些条款的问题请寄到 contact@phpvulnerabilities.app。这个邮箱属于本站编辑。它不是 PHP 项目、NVD 或 CISA 的收件箱。

来源

出站链接将离开本站。本站不托管利用代码。

  1. Privacy policy — Google
  2. How Google uses information from sites or apps that use our services — Google
  3. Advertising technologies — Google
  4. Privacy policy — Adsterra