php漏洞补丁已经发布

camor · 2026-10-21T22:03:00+08:00

php.netSecurity advisory: Critical remote code execution vulnerabilities, update now -...PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. All PHP users are strongly encouraged to update immediately. | PHP is a popular general-purpose scripting language that...忘了说了，官方说22点，实际补丁提前十几分钟就出来了

214

camor4天前
6268
php.net
Security advisory: Critical remote code execution vulnerabilities, update now -...
PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35 fix two critical vulnerabilities that can allow unauthenticated remote code execution. All PHP users are strongly encouraged to update immediately. | PHP is a popular general-purpose scripting language that...
忘了说了，官方说22点，实际补丁提前十几分钟就出来了
主楼
dalang4天前
15773
我去，7.x的咋修复呀。
#1
竹凌4天前
5946
只能交给astra大人了，公司6千块买的小程序后台是PHP做的，我们自己又魔改了不少^-^
#2
Only_Linux_Can_Do(OL4天前
15774
午时已到，我将化身天才黑客！
#3
yukinoi4天前
8992
这是世界上最好的大逃杀游戏
#4
陈寒彤4天前
8418
让 AI 根据放出的 commit 给你打 patch 吧
#5
lan4天前
15775
停止维护了，好像有临时抢救方法。
#6
dalang4天前
15773
事已至此，明天肯定有7.x的修复方法，明天再说吧
#7
Inex_zero4天前
15776
github.com
GitHub - php/php-src at PHP-7.4-CVE-2026-109618-109619
PHP-7.4-CVE-2026-109618-109619
The PHP Interpreter. Contribute to php/php-src development by creating an account on GitHub.
看源码修呗(
#8
Xinalin4天前
15777
PHP：*发布补丁
全球的LLM部署集群：workwork
#9
everyback4天前
13001
完蛋喽，关session治不好，只有关multipart才有用，一大批不老不新的php站点要完蛋了，官方不把旧版本官方fix发出来基本上就是在拆php老站点的根了
#10
Cland4天前
15778
一是修改php.ini配置文件，添加或调整以下配置项，关闭会话上传进度功能并开启严格模式：```
session.upload_progress.enabled = 0
session.use_strict_mode = 1
```修改完成后重启PHP-FPM或对应Web服务，确认配置生效。
二是通过WAF、反向代理等边缘程序，收紧multipart/form-data类型POST请求的检测规则，对无需文件上传的业务端点限制或拦截上传请求，收缩攻击面。
#11
SomeBottle4天前
11179
在低版本 PHP 补丁出来前可以直接先禁止所有 multipart 请求，比如 nginx 的:```
server {
# 其他现有配置...
if ($http_content_type ~ "^\smultipart/") {
return 415;
}
# ...
}
#12
Cland4天前
15778
宝塔面板应用商店内的以下版本全部发布更新
php_82=‘8.2.35’
php_83=‘8.3.36’
php_84=‘8.4.27’
php_85=‘8.5.12’
#13
qwer32344天前
15779
旧项目有不少都是7.4版本，这下完犊子了 ^-^
#14

发表回复

登录后回复

php漏洞补丁已经 发布

发表回复

php漏洞补丁已经发布