php2shell漏洞的官方修复版本是php 8.2.35、8.3.36、8.4.27、8.5.12，分别对应仍在支持周期内的各主版本分支，均已集成对cve-2026-109618和cve-2026-109619的完整修复。
PHP2Shell漏洞的官方修复版本是：
- PHP 8.2.35
- PHP 8.3.36
- PHP 8.4.27
- PHP 8.5.12
这四个版本分别对应当前仍在支持周期内的主版本分支，每个都已集成对 CVE-2026-109618 和 CVE-2026-109619 的完整修复。
关键点说明：
- 升级必须覆盖实际承载 Web 请求的 PHP 运行环境，例如 PHP-FPM、Apache mod_php、LiteSpeed LSAPI 等，不能只更新 CLI 版本。
- 旧版本如 PHP 7.4、8.0、8.1 已停止官方支持，PHP 官方未发布正式补丁包，但提供了最小源码回移补丁供自行编译；不建议长期依赖，应尽快规划迁移到受支持分支。
- PHP 8.2 将于 2026 年 12 月 31 日结束安全维护，升级到 8.2.35 是临时缓解，后续仍需向 8.3 或更高版本迁移。
验证是否生效：
- 执行
php-fpm -v或php -v（以实际服务进程为准）确认版本号； - 检查
phpinfo()页面中显示的版本与 SAPI 类型是否一致； - 重启对应服务（如
systemctl restart php-fpm或apachectl graceful），确保新二进制加载生效。
没有配置项或中间件规则能替代版本升级——这是唯一被官方确认有效的修复方式。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
