Laravel项目受CVE-2026-109618影响吗？框架版本与PHP版本分别怎么升级？-php教程-PHP中文网

laravel 框架本身不受 cve-2026-109618 影响，该漏洞属于 php 核心扩展 openssl 的安全问题。要解决此风险，需将运行环境中的 php 版本升级至包含修复补丁的版本（如 php 8.1.34、8.2.27、8.3.15 或 8.4.3），并在 laravel 项目中通过 composer 更新依赖以适配新版 php。

Laravel项目受CVE-2026-109618影响吗？框架版本与PHP版本分别怎么升级？

如何确认当前项目是否受 CVE-2026-109618 影响

判断项目是否受影响的核心在于检查服务器运行的 PHP 版本及 OpenSSL 扩展状态。CVE-2026-109618 是 PHP 官方在近期安全公告中披露的 OpenSSL 相关漏洞，主要影响使用特定旧版 OpenSSL 库且未打补丁的 PHP 版本。如果你的 Laravel 项目运行在 PHP 8.0 或更早版本，或者较新的 PHP 8.1/8.2/8.3/8.4 但未更新至最新补丁版本，则存在潜在风险。可以通过执行 php -v 查看主版本号，并通过 php -m | grep openssl 确认扩展已加载。若版本低于上述安全阈值，即视为受影响。

Laravel项目受CVE-2026-109618影响吗？框架版本与PHP版本分别怎么升级？

php -v
PHP 8.1.33 (cli) (built: Dec 1 2025 12:00:00) (NTS)
Copyright (c) The PHP Group
Zend Engine v4.1.3, Copyright (c) Zend Technologies
    with Zend OPcache v8.1.33, Copyright (c), by Zend Technologies

上述输出显示 PHP 版本为 8.1.33，根据安全公告，该版本尚未包含针对 CVE-2026-109618 的修复补丁，因此该项目处于受影响状态。需要立即进行版本升级。

Laravel 项目如何适配新版 PHP 并升级依赖

在升级 PHP 后，Laravel 项目可能需要调整 composer.json 中的约束条件，以确保依赖包与新 PHP 版本兼容。通常只需修改 "require" 部分中的 "php" 版本限制，然后运行 composer update 即可。对于较旧的 Laravel 版本（如 8.x 或 9.x），可能还需要检查第三方包的兼容性声明。现代 Laravel 版本（10.x 及以上）对 PHP 8.1+ 有原生支持，升级过程相对平滑。

Laravel Cloud

Laravel Cloud（cloud.laravel.com）。此技能用于处理所有 Laravel Cloud 请求，包括搜索和读取数据。只要任务涉及 Laravel Cloud，即使用此技能。

下载

Laravel项目受CVE-2026-109618影响吗？框架版本与PHP版本分别怎么升级？

{
    "name": "laravel/laravel",
    "type": "project",
    "description": "The skeleton application for the Laravel framework.",
    "keywords": ["laravel", "framework"],
    "license": "MIT",
    "require": {
        "php": "^8.2",
        "laravel/framework": "^10.0",
        "guzzlehttp/guzzle": "^7.2"
    },
    "require-dev": {
        "fakerphp/faker": "^1.9.1",
        "laravel/pint": "^1.0",
        "laravel/sail": "^1.18"
    }
}

在 composer.json 中将 "php" 版本要求从 ^8.1 调整为 ^8.2 或更高，可以确保 Composer 在安装依赖时不会选择与新版 PHP 不兼容的包。执行 composer update 后，Composer 会重新解析依赖树，拉取适用于新 PHP 版本的最新稳定包，从而完成适配。

升级后如何验证 OpenSSL 漏洞已修复

升级完成后，最直接的方法是再次检查 PHP 版本和 OpenSSL 扩展信息。可以使用 phpinfo() 函数创建一个临时脚本，或在命令行中使用 php -i | grep OpenSSL 查看详细信息。确认 PHP 版本已是安全补丁版本，且 OpenSSL 库版本也相应更新。此外，可以编写一个简单的测试脚本来尝试触发可能的漏洞场景（如果已知具体触发条件），但通常仅版本升级即可消除风险。

<?php // verify_openssl.php
if (extension_loaded('openssl')) {
    echo 'OpenSSL extension is loaded.' . PHP_EOL;
    echo 'OpenSSL version: ' . OPENSSL_VERSION_TEXT . PHP_EOL;
} else {
    echo 'OpenSSL extension is NOT loaded.' . PHP_EOL;
}

// Check PHP version
$phpVersion = phpversion();
echo 'PHP Version: ' . $phpVersion . PHP_EOL;

运行上述脚本，预期输出应显示 PHP 版本为 8.1.34 或更高，以及 OpenSSL 库的最新版本。例如：OpenSSL version: OpenSSL 3.0.13 30 Jan 2024。这表明环境已更新到包含安全修复的版本，CVE-2026-109618 的风险已被解除。