PHP แพตช์ฉุกเฉิน

ใจความสำคัญ

1. 0121 ต.ค. 2026 ทีม PHP ออกแพตช์ฉุกเฉิน อุดช่องโหว่ 2 ตัว ความรุนแรง CVSS 9.2/10 ที่อาจให้คนนอกสั่งรันโค้ดบนเซิร์ฟเวอร์ได้โดยไม่ต้องล็อกอิน
2. 02โดนทุกแบบที่รันเว็บ: PHP-FPM, mod_php, php-cgi, FrankenPHP, LiteSpeed — รวม WordPress, Laravel และโฮสติ้งทั่วไป
3. 03เช็กด้วย php -v แล้วอัปเป็นอย่างน้อย 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
4. 048.1 ลงไปไม่มีแพตช์ทางการแล้ว ควรย้ายเวอร์ชัน · PHP 8.2 หมดอายุ 31 ธ.ค. 2026