关于 PHP 严重安全漏洞（CVE-2026-109618、CVE-2026-109619）临时防护建议

发布人：鲸跃云发布时间：7小时前阅读量：145

尊敬的用户：

您好！PHP 官方预告两项严重安全漏洞，CVSS v4.0 评分均达 9.2 分，计划于北京时间 2026 年 10 月 21 日 22:00 发布修复版本。

针对云机使用宝塔建站用户，临时防护建议如下。

请提前备份，修改宝塔中对应 PHP 版本的配置文件 php.ini，添加或调整以下配置，进行临时安全加固：

session.upload_progress.enabled=0
session.use_strict_mode=1

修改后需重启对应 PHP 服务，并检查业务是否正常。

待宝塔官方更新后，在宝塔面板更新 PHP 版本。

上一篇：鲸跃云 2026 年国庆假期服务公告

更多栏目

目录结构

全文

产品服务