和大家同步一下宝塔面板关于 PHP 漏洞的发布进展

[btpanel]

看到社区有很多小伙伴在说，先说一下抱歉，昨天主要忙着在群和公众号发布更新，没来得及打开社区 先说一下进展：

昨天 14:47 分左右，在社群和公众号同步了临时缓解方案和公告

昨晚 21:40 左右，监控到 PHP 官方已经发布修复，随后开始进行编译测试，因为宝塔需要兼容大量且多版本的系统，所以测试的比较久了一点

昨晚 23:05 分左右，推送了 8.2 版本的修复

昨晚 23:20 左右，推送全部还在维护的 4 个版本的更新，8.2 ，8.3 ，8.4 ，8.5

23:45 分，发布公众号再次提醒升级

因为官方仅提供了 7.4 ，8.0 ，8.1 版本的修复补丁，因此我们针对补丁打包测试，时间久了点

凌晨 01:38 分左右，发布了上述 3 个版本的修复

在此提醒大家抓紧升级，不要心存侥幸，昨天已经在社区中发现疑似入侵利用案例，同时建议到大家迁移到还在持续维护的版本。 随着 AI 技术的快速发展，安全漏洞的发现与利用速度正在不断加快。我们强烈建议用户尽早将业务迁移至官方仍在安全维护周期内的版本，避免因旧版本停止维护、无法及时获得安全补丁而面临更高的安全风险。

10 月 22 日晚补充更新：

再同步一下后续进展，目前宝塔已经完成 PHP 7.0～7.3 的安全补丁适配，并发布了对应的 Linux 修复包。

由于这几个版本早已停止官方维护，没有现成的官方安全补丁可以直接使用，所以技术同事参考 PHP 7.4 的修复补丁，逐行比对并回移适配到了更早的版本。

目前已发布的修复版本：

• PHP 7.0 → 7.0.34
• PHP 7.1 → 7.1.34
• PHP 7.2 → 7.2.35
• PHP 7.3 → 7.3.34

加上此前已经发布的 PHP 7.4、8.0～8.5 修复版本，目前宝塔已经为 PHP 7.0～8.5 共 11 个分支提供了本次漏洞的修复方案。

PHP 7.4 及以上版本可以在面板软件商店更新；PHP 7.0～7.3 暂时需要通过命令行安装对应补丁，具体命令和操作步骤可以参考：

https://docs.bt.cn/notices/php-security-protection-guide

这里也提醒一下，PHP 7.0～7.3 使用的是宝塔自行回移适配的补丁，建议先做好备份，在测试环境确认业务兼容性后再升级。

这些老版本毕竟已经停止官方维护，本次修复也不代表后续安全问题都能得到持续保障，条件允许的话还是建议尽早迁移到官方仍在维护的 PHP 版本。

[SadBox]

谢谢你们的付出！已经更新好了

[OctopusGO]

速度真快 辛苦了 晚上就更新

[ScotGu]

这波 宝塔 加分！

[CodeCodeStudy]

7.3 及以下版本怎么办，项目里还有大量是 5.X 的版本

[itwxb]

5.x 的也麻烦打包一下吧 大佬 救救我们

[longaiwp]

你们这是直接通宵干了

[SleepyRaven]

响应很快啊这波

[GoogleQi]

辛苦了，宝塔加分了

[dapang1221]

确实 nb ，辛苦了！

[zjttfs]

辛苦了！

[v2ek]

能不能给新手一个切换 php 版本的功能啊。我的 php 项目只是作为接口来用的

[gfdhfghfghrr]

5.6 能不能对比更新下，老项目太多

[spicy777]

辛苦了，宝塔这波更新很及时

[502056142]

辛苦了！半夜还在整

[Tdy95]

aapanel 有更新计划吗

[linyongxin]

辛苦了 我让 ai 监控宝塔有没有更新，一直没有更新，就自己让 ai 升级了 php

[taifu]

点赞👍🏻

[keller]

已第一时间更新，但是。。但是还有两个 5.6 的系统。。。

[florentino]

@CodeCodeStudy 让 AI 修 然后自己编译不可以吗

[moyuge]

@btpanel https://github.com/Qsnh/php2shell-fixed 有人也推出了 php7.0~7.3 版本的补丁包。可以同步修复不？

[btpanel]

@moyuge 在测试了

[btpanel]

@Tdy95 aapanel 同步的

[iamfirst]

感谢付出，7.4 已经更新

[DamonLin]

辛苦！宝塔好样的

[fionasit007]

十分感谢，节省了很多时间

[LTC582]

早上更新了 8.0.27 ，现在看又有 8.0.31 了，是又更新了什么吗？

[btpanel]

@LTC582 技术在持续更新，修复一些其他的问题

[manhere]

LTS 版本面板无法更新软件列表，真沙雕设定。。。

[LTC582]

@btpanel 更新了 8.0.27 的还要追更新吗？还是等你们稳定下来再一口气更新

[btpanel]

@manhere 是可以正常更新的，如果不行那就找客服看一下吧

[CodeCodeStudy]

https://github.com/vperetti/php-cve-2026-109618-109619-backports

这里的补丁给到了 PHP 5.4 的版本