PHP 漏洞已修補

摘要

荷蘭 NCSC 安全通報 NCSC-2026-0443 [1.0.0]，優先級為高。PHP 已修補兩項重大漏洞，兩者都可不經驗證、經網頁請求遠端執行任意程式碼。

重點

• 所有處理網頁請求的 PHP 安裝都受影響。
• 請升至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。發行版與長期支援版請用供應商的安全更新。
• PHP 8.1 與更舊版本不再由 PHP 專案一般支援。因嚴重程度，PHP 團隊仍對 7.4、8.0、8.1 提供最小原始碼修補。
• 不能立刻更新時有暫時措施。NCSC 轉述 PHP 團隊的說法：那些措施只限制特定路徑，不是完整修復。
• 通報的技術段落描述記憶體處理。此處不轉述。