最后更新: 2026-10-22 (UTC)

PHP 漏洞:PHP 8.2.35 修复版本说明PHP vulnerability · PHP2Shell · CVE-2026-109618 / CVE-2026-109619 · PHP RCE · PHP security update

PHP 漏洞 PHP2Shell(CVE-2026-109618 / CVE-2026-109619)需要更新网站使用的 PHP。核对软件源、完整包版本和服务进程,再应用 PHP security update,处理 PHP RCE 风险(php vulnerability)。

PHP2Shell · CVE-2026-109618 / CVE-2026-109619

上游修复版本

PHP 8.2.35 是 2026-10-21 发布的稳定版,包含上游 PHP2Shell PHP2Shell 修复。该分支仍受其原有支持周期约束。

阅读 PHP 变更日志 ↗

已修复软件包

上游发布不代表每个厂商或架构的二进制包都已就绪。处理 PHP 漏洞 时,请核对实际安装的软件源及完整修订号。

分支 / 厂商已修复软件包PHP2Shell · 状态
PHP 8.2
ondrej-ppa
已修复软件包 —
厂商来源 ↗
修复已确认
核对时间: 2026-10-22 03:28:58 UTC
PHP 8.2
debian-lts · 12
8.2.35-1~deb12u1
厂商来源 ↗
修复已确认
核对时间: 2026-10-22 03:28:59 UTC
PHP 8.2
docker-library
8.2.35
厂商来源 ↗
修复已确认
核对时间: 2026-10-22 03:28:58 UTC
PHP 8.2
easyapache4
已修复软件包 —
厂商来源 ↗
修复已确认
核对时间: 2026-10-22 03:28:58 UTC

验证

测试关键请求、登录、上传、日志、定时任务和后台 worker。重启所有处理网站请求的 PHP 进程,并核对每个站点的运行版本。保存软件源和完整修订号记录;EOL 分支还需安排迁移。

版本检查器 →

查看跨版本迁移指南 →

来源与核对记录

核对时间: 2026-10-22 03:29:51 UTC