PHP发布四个安全版本：8.2.35、8.3.36、8.4.27、8.5.12修复严重漏洞

华人空间10月22日讯——PHP开发团队宣布，PHP 8.5.12、8.4.27、8.3.36和8.2.35四个新版本即刻起可供下载。这是一次集中的安全版本发布，四个版本都修复了同两个严重漏洞：CVE-2026-109618和CVE-2026-109619。

据PHP官方介绍，这两个漏洞可让未经身份验证的攻击者远程执行代码，严重程度评分（CVSS）为9.2，属于最高危级别。所有PHP 8.5、8.4、8.3和8.2用户都被强烈建议立即升级到各自的修复版本。官方特别强调，这两个漏洞没有完整的临时缓解措施，更新是唯一安全的选择。

各分支对应的修复版本如下：PHP 8.2升级至8.2.35；PHP 8.3升级至8.3.36；PHP 8.4升级至8.4.27；PHP 8.5升级至8.5.12。源码包和Windows版本可在PHP官方下载页面获取，完整变更记录见各版本的更新日志。

对于使用虚拟主机或云服务器的用户，多数服务商会通过软件仓库推送更新，应尽快在控制面板或软件包管理器中完成升级，并重启PHP服务使新版本生效。

另需注意版本生命周期：PHP 8.2将于2026年12月31日结束生命周期，此后不再获得任何安全修复，用户应提前规划升级到更新的分支。而PHP 8.1及更早版本此次没有修复版本发布，仍在运行这些版本的网站必须升级分支。

来源：php.net（PHP官方）