一句话结论:PHP 官方于 2026-10-21 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,修复两个未授权远程代码执行漏洞。所有 PHP 5 以来的版本都受影响。临时配置只能降低暴露面,不能替代升级。(应急加固工具包见文末)
首页 >
CVE漏洞修复
一句话结论:PHP 官方于 2026-10-21 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35,修复两个未授权远程代码执行漏洞。所有 PHP 5 以来的版本都受影响。临时配置只能降低暴露面,不能替代升级。(应急加固工具包见文末)