本次漏洞涉及多个 PHP 版本。所有用于处理 Web 请求的 PHP 部署均应核查实际版本及补丁状态，尚未应用相关修复的系统应尽快更新。

请使用 PHP 运行环境的企业尽快联系 IT 人员、系统供应商或运维服务商，核实实际部署情况。    

为帮助企业及时识别风险、安排修复，信慕拓思整理了本次漏洞的风险说明、官方修复版本及可提供的技术服务。

漏洞可能带来的风险

PHP 是一种广泛用于网站及 Web 应用的服务器端编程语言。本次漏洞涉及 PHP 核心运行机制，攻击者在满足利用条件时，可能在未经身份验证的情况下，以 Web 服务进程的权限执行恶意代码，造成敏感数据泄露、数据篡改或业务服务中断。

具体影响取决于系统配置、应用行为及服务进程权限。

官方修复版本

请根据当前使用的 PHP 分支，升级至对应的修复版本：

以上版本均已包含本次两个漏洞的修复。

仍在使用 PHP 8.1、7.x 或更早版本的系统，应优先评估迁移至仍受支持的版本。    

使用操作系统发行版、长期支持服务商或托管平台提供的软件包时，应向对应供应商确认补丁状态；部分供应商会将安全修复回补至原有版本，不能仅凭版本号判断是否已完成修复。

信慕拓思可提供的安全修复服务

信慕拓思可根据实际部署环境提供以下支持：

1. 漏洞排查与资产梳理

   协助梳理企业的 Web 应用及服务器，确认具体受影响的 PHP 版本与资产暴露面。

2. 版本升级与兼容性修复

   PHP 跨版本升级（如从 7.x 升级至 8.x）可能存在代码兼容性风险。我们可协助完成版本升级，处理函数废弃、语法报错等兼容性问题，通过测试验证及上线安排，尽量降低对业务的影响。

3. 临时防护措施部署

   若暂时无法立即升级，我们可结合实际部署环境，评估并协助配置 WAF 防护规则、网络访问限制及官方建议的配置措施，为正式修复争取时间。

            临时措施只能降低部分风险，不能替代安装修复补丁。        

4. 代码审计与后门查杀

   针对已暴露在公网的高风险系统，提供紧急安全审计，排查是否已存在被入侵痕迹。