Guarda una copia de la aplicación, configuración y datos y prueba en staging. Para corregir esta Vulnerabilidad PHP, usa el repositorio y la rama instalados.
Vulnerabilidad PHP: estado de paquetes del proveedor
| Rama / Proveedor | Paquete corregido | PHP2Shell · Estado |
|---|---|---|
| PHP 8.5 homebrew | 8.5.12 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.4 homebrew | 8.4.27 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.3 homebrew | 8.3.36 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:28:59 UTC |
| PHP 8.2 homebrew | 8.2.35 Fuente del proveedor ↗ | Corrección confirmada Verificado: 2026-10-22 03:29:00 UTC |
| PHP 8.1 homebrew | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 8.0 homebrew | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
| PHP 7.4 homebrew | Paquete corregido — Fuente del proveedor ↗ | Estado no confirmado: consulta al proveedor Verificado: 2026-10-22 03:28:58 UTC |
Una corrección confirmada indica publicación por el proveedor, no que tu servidor esté actualizado. Un estado sin confirmar carece de una revisión verificada para esa combinación.
Identifica la fuente de la corrección de esta Vulnerabilidad PHP
Los paquetes del sistema, repositorios externos, imágenes y PHP del panel pueden ser instalaciones distintas. Comprueba sistema, arquitectura, repositorio y runtime del dominio: el mismo número corto puede tener parches distintos.
Una subida de código, una fecha prevista o una etiqueta RC no demuestra que se haya publicado la corrección de esta Vulnerabilidad PHP.
PHP 8.5: actualizar, reiniciar y verificar
homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:28:58 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗PHP 8.4: actualizar, reiniciar y verificar
homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:28:59 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗PHP 8.3: actualizar, reiniciar y verificar
homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:28:59 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗PHP 8.2: actualizar, reiniciar y verificar
homebrew
La API oficial de Homebrew muestra la versión corregida indicada y bottles para arm64_golden_gate, arm64_tahoe, arm64_sequoia, arm64_linux y x86_64_linux. Publicación confirmada; instalación y reinicio sin probar.
Verificado: 2026-10-22 03:29:00 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗PHP 8.1: actualizar, reiniciar y verificar
homebrew
La API de fórmulas se comprueba por separado del lanzamiento del proyecto PHP.
Verificado: 2026-10-22 03:28:58 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗PHP 8.0: actualizar, reiniciar y verificar
homebrew
La API de fórmulas se comprueba por separado del lanzamiento del proyecto PHP.
Verificado: 2026-10-22 03:28:58 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗PHP 7.4: actualizar, reiniciar y verificar
homebrew
La API de fórmulas se comprueba por separado del lanzamiento del proyecto PHP.
Verificado: 2026-10-22 03:28:58 UTC · Fuente del proveedor ↗
Actualizar → Reiniciar → Verificar
Este entorno no se ha probado; no publicamos comandos ejecutables de actualización. Haz una copia y prueba, actualiza según el proveedor, reinicia PHP y verifica la revisión completa.
Abrir instrucciones del proveedor ↗Vulnerabilidad PHP: si no puedes actualizar todavía
La mitigación no corrige por completo esta Vulnerabilidad PHP. Desactivar el progreso de carga de sesiones solo reduce las rutas confirmadas de CVE-2026-109619; no corrige CVE-2026-109618 ni descarta otras rutas de estado residual.
session.upload_progress.enabled = OffAplica el ajuste en la configuración del runtime web antes de analizar las solicitudes y reinicia todos los procesos. No dependas de ini_set() ni de .user.ini de FPM. Se desactiva la función de progreso de carga de sesiones de PHP.
cleanup, strict_mode, only_cookies y HttpOnly son ajustes de sesión, no pruebas de corrección de estas CVE. El aviso también trata límites de petición, memoria y trazas de error; quitar el límite de memoria puede agotar recursos. Revisa las condiciones y el impacto operativo antes de cambiar otros ajustes.
Verificado: 2026-10-21 23:25:00 UTC
Comprobaciones tras corregir esta Vulnerabilidad PHP
Prueba peticiones críticas, acceso, cargas, registros, tareas y procesos en segundo plano. Reinicia todos los procesos PHP web y comprueba cada sitio. Guarda el repositorio y la revisión completa; planifica la migración de ramas EOL.
Comprobar versión →Preguntas frecuentes
¿Por qué parece antigua la versión tras corregir la vulnerabilidad PHP?
Los proveedores suelen adaptar el parche a una rama anterior sin cambiar el número corto. Compara la revisión completa y el repositorio con el aviso y verifica el runtime web.
¿Actualizar el PHP de terminal actualiza el sitio?
No siempre. La terminal, PHP-FPM y el panel pueden usar binarios distintos. Después de corregir la vulnerabilidad PHP, verifica el runtime asignado a cada dominio.
¿Debo reiniciar los procesos PHP?
Sí. Sigue el procedimiento del proveedor para FPM, Apache y procesos de larga duración. Instalar un paquete no demuestra que todos los procesos hayan cargado la nueva versión.