关于PHP 官方预告两项严重安全漏洞的应对通知

您好！PHP 官方预告两项严重安全漏洞（CVE-2026-109618、CVE-2026-109619，CVSS v4.0 评分均达 9.2 分，计划于北京时间 2026 年 10 月 21 日 22:00 发布修复版本。

官方公告：PHP 严重安全更新预告。

针对php网站产品用户，临时防护建议如下。

宝塔系统

请提前备份，修改宝塔中对应 PHP 版本的配置文件 php.ini，添加或调整以下配置，进行临时安全加固：

session.upload_progress.enabled=0
session.use_strict_mode=1

修改后需重启对应 PHP 服务，并检查业务是否正常。

待宝塔官方更新后，在宝塔面板更新 PHP 版本。

非宝塔搭建的PHP环境

请提前备份，修改 PHP 配置文件 /etc/php.ini，添加或调整以下配置，进行临时安全加固：

session.upload_progress.enabled=0

session.use_strict_mode=1

修改后需重启对应 PHP 服务，并检查业务是否正常：

systemctl restart php-fpm.service

systemctl status php-fpm.service

安联云技术部
2026 年 10 月 26 日