關於 PHP CVE-2026-109618、CVE-2026-109619 兩個高風險遠端程式碼執行漏洞 ,我們統一在此說明
- php官方網站於昨日凌晨 (2026/10/22) 才釋放出修正版本
- 更新底層版本需要更多時間 , 我們預計會需要 2 ~ 4 週時間來進行測試及更新
- 升級之前 如果管理員有疑慮建議可以將 管理界面/webmail 由前端防火牆隔離
- 有建置使用公司網站 , 如果是單純 html 頁面 , 可以將 網站設定的 php 功能關閉(Web伺服器/網站設定/編輯/進階設定/php 關閉)
- 如果網站有使用 php 功能 , 建議選擇更高的 php版本 , 並將 file_uploads 功能關閉
我們預計會在 2 ~4 週 内釋出更新
- 系統更新會採用 OTA(自動更新) , 下個版本是 V5.62