PHP 发布紧急补丁
发生了什么
PHP 官方于 2026 年 10 月 21 日紧急发布 8.5.12、8.4.27、8.3.36、8.2.35 版本，修复两个允许免登录接管服务器的严重漏洞（CVE-2026-109618、CVE-2026-109619）。OpenAI 参与发现，建议所有 PHP 网站立即升级。Cloudflare 提供临时拦截规则。受影响版本涵盖 PHP 5.4 及以后，包括 WordPress、Drupal、Magento 等。PHP 8.1 及更早版本官方已停止维护。
- 受影响版本
- PHP 5.4 及以后
- 建议行动
- 立即升级
报道与来源
1 篇发布方数量不等于独立核验数量。同稿的多个入口保留在对应报道中。
来源关系与证据边界
按已记录的来源角色展示；连线仅表示原生身份流程确认的同稿入口，不表示独立佐证或跨报道引用。
- 来源报道1 个发布入口