资料核验截至：2026 年 10 月 22 日。

事件与影响

PHP2Shell 涉及 PHP 引擎的内存不足处理与跨请求状态残留问题。处理 Web 请求的 PHP 部署应纳入运行时排查；应用登录检查、框架升级或只更新 Composer 依赖，不能替代底层引擎修复。

优先行动

  1. 按当前分支升级至包含修复的正式版本；使用发行版软件包时，核对厂商公告与完整包版本，确认同时覆盖两项漏洞。
  2. 重启服务或滚动替换容器，确认所有旧 worker 与旧副本退出。
  3. 经真实 Web 入口核对 SAPI、版本和运行配置，并回归登录、session、上传及错误处理。

仅运行 php -v 无法证明线上 Web 实例已修复。无法立即升级时，应优先在 PHP 之前控制不可信流量；配置缓解和 WAF 均有覆盖边界，不能视为完整修复。正式补丁生效后，应评估退出应急配置并恢复合理资源预算。

阅读完整漏洞成因与修复指南，查看分支版本、配置模板、补丁依据及官方来源。