四分支同步安全发布,修复 gd libgd 升级(cve-2026-9672)、pgsql sql 注入(17543)、phar 递归符号链接崩溃(7260)、bcmath 越界写(17544)。

关键信息一览
- 情报类目:补丁修复(重要级别:高)
- 发布日期:2026-07-30 核验状态:双源交叉核实
- 关联编号:CVE-2026-9672 / 17543 / 7260 / 17544
- 影响范围:8.5 / 8.4 / 8.3 / 8.2
- 来源机构:oss-sec 邮件列表(权威转载)
建议动作
以 php.net 7 月 30 日归档页与 ChangeLog 复核 CVE 编号
来源
本文依据官方及权威渠道信息整理,原始出处:https://www.php.cn/link/47dc2cafaf4529df4aa475337b4d78f0











