PHP 官方预告两项严重安全漏洞，CVSS 评分均达 9.2 分，PHP 官方计划今晚 22:00 （北京时间）发布修复版本。
https://www.php.net/index.php#2026-10-20-1
临时防护建议：
建议大家提前备份、排查 PHP 版本，并可通过修改 PHP 配置文件 php.ini，添加或调整以下配置进行临时安全加固：
session.upload_progress.enabled=0
session.use_strict_mode=1
修改后需重启对应 PHP 服务，并检查业务是否正常。最终请以 PHP 官方发布的安全公告及修复方案为准。
宝塔将在官方修复版本发布后同步跟进更新。
? 详细情况及安全防护建议，请查看下方文章：
https://mp.weixin.qq.com/s/BmjozLhELsjfXQh6BxMAfQ
【紧急同步｜服务器安全，放心交给宝塔】
?宝塔国内独家兼容补丁上线，PHP7.0 ~ 8.5 版本都有
?PHP7.4 ~ 8.5：Linux面板内支持一键更新
?PHP7.0 ~ 7.3：宝塔内置补丁包，命令行一键打补丁
?Nginx 防火墙9.9.0新增 CVE-2026-109618、CVE-2026-109619 拦截规则
?另外老版本的Nginx点一次更新软件列表获取NGINX1.30/31的最新版本进行更新
?文档：https://docs.bt.cn/notices/php-security-protection-guide?utm_source=group
