PHP紧急安全更新：多个版本修复可致RCE的严重漏洞

2026年10月21日，PHP项目发布紧急安全更新，修复被跟踪为严重级别、可导致未认证远程代码执行的问题；官方与基金会博客要求尽快升级到对应修复版本（如8.3.36等分支发布说明）[1][2]。面向公网的PHP服务若暂时无法升级，安全通告通常建议隔离暴露面，并强调临时配置不能替代升级。

对后端和运维，这是「今天就该进变更窗口」的那种新闻。版本号以各分支公告为准，别只转标题。

你们生产环境是已打补丁，还是还在排期？

[1] Today's PHP Security Release（The PHP Foundation），2026年10月21日。

[2] PHP 8.3.36 Released（php.announce），2026年10月21日。

#PHP #安全更新 #RCE #后端 #漏洞