php/php-src 官方安全公告 GHSA-mhmq-mmqj-2v39 于 2026-07-02 发布、评级 high：php_stream_url_wrap_http_ex 中 TLS crypto setup（php_stream_xport_crypto_setup / enable）失败时流被关闭并置为 NULL，但其后的 peer name 清理块仍无条件尝试重置 peer name；可由 peer name 校验失败或证书过期触发，无需特制代码、远端服务器即可触发，影响为使整个 FPM 进程及其全部 worker 宕机。公告列出受影响范围
关键信息一览
- 情报类目：安全漏洞（重要级别：高）
- 发布日期：2026-07-02 核验状态：已官方确认
- 关联编号：CVE-2026-12184 / GHSA-mhmq-mmqj-2v39
- 影响范围：PHP
- 来源机构：php/php-src Security Advisories（官方一手）
建议动作
核对现网 php 是否低于 8.3.32 / 8.4.21 / 8.5.6；升级至对应分支最新补丁版本（当前为 8.3.36 / 8.4.27 / 8.5.12）；引用前回 php-src 官方公告核实编号
来源
本文依据官方及权威渠道信息整理，原始出处：https://www.php.cn/link/a574454240bf693f1d8415a3915f25ff
