PHP 国内独家兼补丁包上线，PHP 严重安全漏洞修复及防护方案

正文摘要

宝塔已发布针对 PHP CVE-2026-109618、CVE-2026-109619 远程代码执行高危漏洞安全修复包，配套面板内一键加固、WAF 拦截、主机层防护、安全告警等防护能力。漏洞可实现无认证远程代码执行，风险等级严重，请存量业务尽快处置。重要提醒：WAF、一键加固、系统加固、防入侵、安全告警均属于缓解防护手段，不能替代 PHP 底层补丁升级，有对应修复版本的 PHP 环境，必须优先打补丁。宝塔是国内较早对老旧停止维护 PHP 版本适配自定义安全补丁的面板服务商，本次为 Linux 环境下 PHP7.0~7.4、8.0、8.1、8.2、8.3、8.4、8.5 提供修复包；其中 PHP7.0–7.3 官方早已停止维护，补丁为宝塔基于上游补丁回移适配版本，务必先在测试环境验证兼容性，再上线生产。Windows 环境：PHP8.2 及以上可在软件商店升级；PHP8.1 及更早无官方补丁包，仅支持配置临时缓解策略，建议尽快迁移至受支持 PHP 版本。补丁安装不需要提前升级宝塔面板。一、各分支安全修复版本清单表格环境PHP 分支修复版本升级方式Linux/Windows 官方原版PHP8.58.5.12源码 / 官方包替换Linux/Windows 官方原版PHP8.48.4.27源码 / 官方包替换Linux/Windows 官方原版PHP8.38.3.36源码 / 官方包替换Linux/Windows 官方原版PHP8.28.2.35源码 / 官方包替换宝塔 Linux 打包修复PHP8.18.1.35面板软件商店更新宝塔 Linux 打包修复PHP8.08.0.31面板软件商店更新宝塔 Linux 打包修复PHP7.47.4.34面板软件商店更新宝塔 Linux 自建补丁PHP7.37.3.34终端命令安装宝塔 Linux 自建补丁PHP7.27.2.35终端命令安装宝塔 Linux 自建补丁PHP7.17.1.34终端命令安装宝塔 Linux 自建补丁PHP7.07.0.34终端命令安装说明：PHP7.4、8.0、8.1 官方已终止安全维护，宝塔采用官方回补补丁打包；7.0–7.3 无官方补丁，为宝塔自研适配补丁，存在业务兼容风险。二…