PHP曝出代号PHP2Shell的高危漏洞,该语言支撑全球约70%网站,漏洞源于内存管理问题。官方发布补丁后,欧美紧急预警、关停部分网站,亚洲多国政企也正排查加固网站,防范攻击风险。
✅ PHP 8.5.12 已经修好 PHP2Shell(CVE-2026-109618、CVE-2026-109619),这就是官方发布的安全修复版本PHP。
安全版本清单:
- PHP ≥ 8.2.35
- PHP ≥ 8.3.36
- PHP ≥ 8.4.27
- PHP ≥ 8.5.12腾讯云
注意:你之前遇到的问题:WP7.1 在 PHP8.5 下预览文章致命报错,是主题 / 插件的 PHP 强类型兼容问题,和这个 php2shell 漏洞无关。 8.5.12 安全没问题,只是生态兼容坑比 8.3 多。
给你二选一
- 想要安全 + 省心、少报错:PHP 8.3.36+
- 想要用 8.5 分支、同时封堵 php2shell:必须 8.5.12,但要继续处理预览报错的问题