升级到 php ≥ 8.5.12 和/或 php-legacy ≥ 8.3.36 以避免远程代码执行漏洞

2026 年 10 月 21 日

PHP在版本号8.5.12和8.3.36之前的版本存在CVE-2026-109618和CVE-2026-109619漏洞，可导致远程代码执行。
我们强烈建议任何用之前版本的PHP公开暴露PHP程序的系统都尽快升级到最新版本（php ≥ 8.5.12 和 php-legacy ≥ 8.3.36）。

默认

Arch Linux