【宝塔】PHP国内独家兼补丁包上线，PHP 严重安全漏洞修复及防护方案

PHP 安全修复版本

本次漏洞已提供的修复版本及测试版本如下，请留意各版本的适用说明。PHP 8.2 至 8.5 为 PHP 官方修复包，PHP 8.0、8.1、PHP 7 及 PHP 5 为宝塔修复包。

未使用宝塔面板的用户，也可从下表下载对应分支的源码包，按原有构建方式编译更新。请保留原有编译参数、扩展及配置，并在测试环境验证后再用于业务。下载链接均为 .tar.gz 源码包；Windows 面板用户请按 Windows 修复说明操作。

针对已停止 PHP 官方安全维护的 PHP 7.4、8.0、8.1，宝塔已应用 PHP 官方提供的回补补丁，完成 Linux 修复包打包并提供面板内升级，便于仍依赖旧版 PHP 的用户及时处置本次漏洞。Windows 的 PHP 8.1 及更早版本当前需修改配置、禁用相关功能进行临时缓解，并尽快规划迁移至受支持的 PHP 分支及对应安全修复版本。

PHP 7.0 至 7.3 的修复包由宝塔基于 PHP 7.4 的官方补丁逐行比对、回移适配，现已支持面板内更新。 上述旧版 PHP 均已停止 PHP 官方安全维护，仍建议尽快规划迁移至受支持的版本。完整的修复情况和临时配置说明参见 PHP 安全更新公告。