最后更新: 2026-10-22 (UTC)
PHP 漏洞检查器：本地核对 PHP 版本
将主机面板或终端中的 PHP 版本输出粘贴到此处。检查器在浏览器内比较版本和已核实的厂商回补记录；不会上传你粘贴的内容。
PHP2Shell · CVE-2026-109618 / CVE-2026-109619
版本检查器
● 仅在浏览器内运行先更新原分支，再决定是否迁移
- 发行版或面板有当前分支的修复包时，优先按厂商流程更新。回补修复可能不改变短版本号。
- 找不到修复包时，核对官方临时缓解措施及其限制，再测试应用和扩展能否迁移到受支持的分支。
- 更新后重启所有处理网站请求的 PHP worker，再核对网站的实际版本。命令行 PHP 可能是另一套安装。
| 分支 | 修复版本 |
|---|---|
| PHP 8.5 | 8.5.12 |
| PHP 8.4 | 8.4.27 |
| PHP 8.3 | 8.3.36 |
| PHP 8.2 | 8.2.35 |
为什么版本号看起来仍然很旧？
Ubuntu、Debian 等发行版可能把安全补丁加入旧分支。判断 PHP 漏洞是否已修复，需要完整软件包版本、发行版和软件源，不能只比较 PHP 的短版本号。
详细升级指南已提供中文；各语言共用同一份版本与修复核对记录。
检查器能确认什么？
它只能比较你提供的信息。它不知道负载均衡后的其他节点、仍未重启的旧进程或自定义补丁是否生效。没有确认结果时，查看平台公告或请主机商核对。
在线版本检测 →临时缓解，不是完整修复
关闭 session 上传进度只缓解 CVE-2026-109619 已确认的部分路径，不修复 CVE-2026-109618。配置须在请求解析前生效，并重启所有 PHP worker。其余 session 加固设置不能作为已修复的证据。
session.upload_progress.enabled = Off来源与核对记录
核对时间: 2026-10-22 03:29:51 UTC