日期: 2026年10月22日

  比如，从 8.3.32 升级到 8.3.36 是一次小版本内的安全更新，核心目标是修复 CVE-2026-109618 和 CVE-2026-109619 两个严重的远程代码执行漏洞。具体操作方式取决于你当初是如何在 Debian 12 上安装 PHP 8.3 的。 ⚠️ 升级前：确认安全背景与做好备份 本次升级并非功能性更新，而是一次紧急安全 … Continue reading “Debian 12 下升级 PHP 版本”

修复 PHP php2shell 漏洞：CVE-2026-109618 / CVE-2026-109619 需升级PHP到PHP v8.3.36，升级步骤如下： 阿里云服务器 默认的操作系统是 Alibaba Cloud Linux 3 （主流，兼容 EL8，用 dnf/yum）。 先确认当前版本 & 安装模式 php -v # 看包名 rpm -q … Continue reading “阿里云服务器 Alibaba Cloud Linux 3 升级 PHP 版本v8.3.36”

  高危，CVSS 9.2，未授权远程代码执行 RCE，代号 php2shell 一句话重点：升级是唯一根治方案；临时缓解措施不能替代升级，所有 Web 形态（FPM /mod_php/php-cgi / FrankenPHP / Litespeed）都受影响，mod_php 风险最高腾讯云 漏洞原理 CVE-2026-109618：OOM 内存耗 … Continue reading “修复 PHP php2shell 漏洞：CVE-2026-109618 / CVE-2026-109619”