涵盖 cve-2026-91768(fpm ipv6 acl 绕过)、91769(tls 主机名校验回退 cn)、91767(openssl 堆溢出)、6103(phar 整数溢出)、91765(soap 无界递归)、92842、91766、93682、17545 及 cve-2025-1218、14181。

关键信息一览
- 情报类目:补丁修复(重要级别:高)
- 发布日期:2026-09-24 核验状态:双源交叉核实
- 关联编号:11 个 CVE,见核心内容
- 影响范围:8.3 / 8.4 / 8.5 等分支
- 来源机构:php.net ChangeLog 转载(权威转载)
建议动作
逐条以 php.net ChangeLog-8.php 与 GitHub Advisory 核对后再入资产台账
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/73e28fca2bef2542c3253ecb5def8458











