针对 PHP CVE-2026-109618、CVE-2026-109619 两项严重安全漏洞,宝塔已同步相关 PHP 安全修复版本,并提供首页风险一键加固功能。
安装 PHP 安全补丁#
安装 PHP 安全补丁无需先升级宝塔面板。Linux 的 PHP 7 和 PHP 8 修复版本均可通过软件商店升级;PHP 5.4、5.5、5.6 修复版目前开放测试,更新命令及验证说明见下文。
请先检查网站实际使用的 PHP 版本,再选择对应的更新方式。
PHP 安全修复版本#
本次漏洞已提供的修复版本及测试版本如下,请留意各版本的适用说明。PHP 8.2 至 8.5 为 PHP 官方修复包,PHP 8.0、8.1、PHP 7 及 PHP 5 为宝塔修复包。
| PHP 分支 | 修复版本 | 适用说明 |
|---|
| PHP 8.5 | 8.5.12 | PHP 官方安全修复版,Linux 与 Windows 面板均已同步 |
| PHP 8.4 | 8.4.27 | PHP 官方安全修复版,Linux 与 Windows 面板均已同步 |
| PHP 8.3 | 8.3.36 | PHP 官方安全修复版,Linux 与 Windows 面板均已同步 |
| PHP 8.2 | 8.2.35 | PHP 官方安全修复版,Linux 与 Windows 面板均已同步 |
| PHP 8.1 | 8.1.35 | 宝塔打包的 Linux 修复版 |
| PHP 8.0 | 8.0.31 | 宝塔打包的 Linux 修复版 |
| PHP 7.4 | 7.4.34 | 宝塔打包的 Linux 修复版 |
| PHP 7.3 | 7.3.34 | 宝塔打包的 Linux 修复版,可通过软件商店更新 |
| PHP 7.2 | 7.2.35 | 宝塔打包的 Linux 修复版,可通过软件商店更新 |
| PHP 7.1 | 7.1.34 | 宝塔打包的 Linux 修复版,可通过软件商店更新 |
| PHP 7.0 | 7.0.34 | 宝塔打包的 Linux 修复版,可通过软件商店更新 |
| PHP 5.6 | 5.6.42 | 宝塔 AI 修复版,开放测试;暂通过命令更新 |
| PHP 5.5 | 5.5.40 | 宝塔修复版,开放测试;暂通过命令更新 |
| PHP 5.4 | 5.4.47 | 宝塔修复版,开放测试;暂通过命令更新 |
PHP 版本升级修复流程
以下步骤与截图以 Linux 面板为例:
1. 进入「软件商店」,选择 【已安装】。

2.先单击右上角的 【更新软件列表 / 支付状态】,获取最新软件信息。

3. 找到网站正在使用的 PHP 分支,单击 【更新】,按提示安装对应修复版本。

4. 升级完成后,测试网站功能是否正常。
提示:对于暂时没有可用补丁的旧版本,应保留临时缓解与防护措施,并尽快完成版本迁移。