跳到正文
热点事件持续更新

PHP 8.3.30 运行时含多个已知漏洞

1 篇报道1 个报道来源4 小时前更新

先了解这件事

AI 综述

Devzy 指出,一个最小 PHP 应用仓库的 Dockerfile 与 .php-version 指定了 php:8.3.30-apache,该运行时含 24 个已知漏洞,其中包括 CVE-2026-109618 和 CVE-2026-109619,这两个漏洞已在 2026 年 10 月修复。 Devzy 称,修复方式是把 Dockerfile 和 .php-version 中的版本改为 8.3.36 或更高,然后重新构建。

AI 根据报道生成 · 1 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    PHP 8.3.30 运行时含 CVE-2026-109618 与 CVE-2026-109619 的演示仓库

    一个最小 PHP 应用仓库因 Dockerfile 与 .php-version 指定 php:8.3.30-apache 而被扫描器标记,该版本早于 2026 年 10 月修复。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。