PHP 安全补丁更新:已知后退
- monitoring
我们知道,最近一些官方的PHP安全补丁中出现了一些倒退。 PHP官方小组尚未发布官方立场或更新处理这些报告的补丁. 缓解措施仍然有效,以保护客户免受目前已知的攻击,我们继续监测进一步的事态发展。 目前无需客户采取行动。 目前已知的回归情况如下: 1. 依赖配置的RCE:所报告的RCE演示影响到特定配置下的PHP 8.5.12(这可能也影响到更早的版本)。 我们实施了减缓措施,打破了明显的开采链。 我们的客户仍然受到保护,不受这种攻击。 2. 内存-安全后退:一份经过单独核实的bug报告确定了影响PHP 8.4.27和8.5.12的潜在双空问题,这在特定条件下可能造成碰撞. 这目前是一个稳定和记忆安全的关注,而不是一个关键的安全问题(例如远程代码执行). 我们正在监测局势,并将继续在出现新的脆弱性细节或攻击技术时迅速作出反应。 如果你有任何问题 请联系我们的支援队.
- monitoring
PHP RCE咨询(CVE-2026-115560) 在PHP集团的最新安全咨询(https://www.php.net/archive/2026.php#2026-10-23-1)之后,我们上次更新中强调的依赖配置的远程代码执行(RCE)问题现已被指定为CVE-2026-115560。 正如我们先前的最新情况所反映,我们的安全小组在正式披露脆弱性之前就积极主动地预见了这种脆弱性,并实施了缓解措施。 已经实施的缓解措施符合PHP集团最新咨询意见中的建议。 客户继续被保护免受新的CVE-2026-115560. 目前无需客户采取行动。 我们继续监测事态发展,并将根据需要调整保护.
自动翻译自官方事件更新。