🏳️🌈年付秒杀专区
推荐
关于PHP严重安全漏洞临时防护建议
发布时间：5小时前
阅读量：2
关于PHP严重安全漏洞（CVE-2026-109618、CVE-2026-109619）临时防护建议
您好！PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。
https://www.php.net/index.php#2026-10-20-1
针对魔方系产品用户的临时防护建议：
● V10业务管理系统、魔方财务系统：
提前备份，修改宝塔 PHP 配置文件 php.ini，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常。
待宝塔官方更新后在宝塔面板更新PHP版本。
● 魔方云：
提前备份，修改PHP 配置文件 /etc/php.ini，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常：
systemctl restart php-fpm.service
systemctl status php-fpm.service
