PHP2Shell漏洞（CVE-2026-109618和CVE-2026-109619）的官方修复版本为PHP 8.5.12、8.4.27、8.3.36、8.2.35，分别对应各分支首个完整修复版；8.1及更早版本无补丁，须升级至受支持分支，并重启Web服务进程。

PHP2Shell漏洞（CVE-2026-109618 和 CVE-2026-109619）的官方修复版本是：

• PHP 8.5.12
• PHP 8.4.27
• PHP 8.3.36
• PHP 8.2.35

这四个版本分别对应 PHP 8.5.x、8.4.x、8.3.x、8.2.x 分支中首个包含完整修复的正式发布版。只要将当前运行的 PHP 版本升级至上述任一版本（或更高），即可消除该漏洞风险。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

注意：

• PHP 8.1 及更早版本（包括 8.0、7.x、5.x）没有官方修复补丁，PHP 官方已停止支持，必须升级到 8.2 或更新分支才能获得防护。
• 升级后必须重启 Web 服务进程（如 Apache、Nginx + PHP-FPM、mod_php 等），否则旧进程仍运行在未修复的代码上。
• 部分 Linux 发行版（如 Ubuntu、CentOS）可能通过安全仓库提供带补丁的“backport”版本，版本号未必与上游一致，需查阅对应发行版的安全公告确认是否已修复。

php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！