PHP 安全弱点-客户更新
- monitoring
10月20日,宣布了两个关键的PHP脆弱性:CVE-2026-109618和CVE-2026-109619. 这些弱点的CVSS分数为9.2分,可能被用来在服务器上远程执行代码而无需认证. 脆弱性可能影响从PHP 5开始的所有PHP版本. 如果您在您的裸金属, 专用服务器, VPS 上使用 PHP, 我们强烈建议用可用的补丁更新 PHP 。 如果您正在运行 cPanel/ Plesk, 也可以使用补丁, 您应该应用它们 。 如果您有网站运行在这些产品上,我们建议您审查您的PHP用法以及您或您的客户正在使用的版本,并采取相关行动. 如果你和我们一起管理过服务器/Vps, 那么这些已经被我们的团队补齐了.
自动翻译自官方事件更新。