資料核驗截至：2026 年 10 月 22 日。

事件與影響

PHP2Shell 涉及 PHP 引擎的記憶體不足處理與跨請求狀態殘留問題。處理 Web 請求的 PHP 部署應納入執行時間排查；套用登入檢查、框架升級或只更新 Composer 依賴，不能取代底層引擎修復。

優先行動

  1. 按目前分支升級至包含修復的正式版本；使用發行版軟體包時，核對廠商公告與完整包版本，確認同時覆蓋兩項漏洞。
  2. 重啟服務或滾動替換容器，確認所有舊 worker 與舊副本退出。
  3. 經真實 Web 入口核對 SAPI、版本及運行配置，並回歸登入、session、上傳及錯誤處理。

僅執行 php -v 無法證明線上 Web 實例已修復。無法立即升級時，應優先在 PHP 之前控制不可信流量；配置緩解和 WAF 均有覆蓋邊界，不能視為完整修復。正式補丁生效後，應評估退出緊急配置並恢復合理資源預算。

閱讀完整漏洞成因與修復指南，查看分支版本、設定範本、修補程式依據及官方來源。